This article is an automated machine-translation of an article in English. We know the translation isn't perfect, but we hope it's useful for people who don't read English.

Tumblr, Twitter и Pinterest пользователей предупреждают после Zendesk взломали сайт поддержки

Filed Under: Featured, Phishing, Social networks, Twitter, Vulnerability

Zendesk Если вы работаете в поддержку бизнеса клиентов, вполне возможно, вы даже не слышали о Zendesk .. но есть вероятность, что вы знакомы с некоторыми из компаний, которые пользуются услугами Zendesk по созданию интернет-сообщество поддержки.

Большие имена, которые используют Zendesk включают Tumblr, Twitter и Pinterest.

И - к сожалению - хакеры взломали системы Zendesk на этой неделе и доступны адреса электронной почты Tumblr, Twitter и Pinterest клиентов, которые пытались получить поддержку.

Zendesk опубликовала более подробную информацию в своем блоге, в соответствии с освежающе откровенным названием «Мы были взломаны" :

Объявление от Zendesk

Мы осознали, что хакеру доступ к нашей системе на этой неделе. Как только мы узнали о нападении, мы исправили уязвимость и закрыли доступ, хакер имел. Наши постоянные исследования показывают, что хакер имел доступ к информационной поддержки, что три наши клиенты хранят в нашей системе. Мы считаем, что хакер скачал адреса электронной почты пользователей, которые писали эти три клиентам за поддержку, а также поддержку линий тему сообщения. Мы уведомили наших пострадавшим клиентам сразу и работаем с ними, чтобы помочь в их ответе.

Twitter связался с пострадавшим пользователям, и заверил их, что пароли не были скомпрометированы в качестве части нарушения клиентом Zendesk:

https://twitter.com/Support/status/304793547901652992

Со своей стороны, Tumblr разослал письма своим пострадавшим пользователям, как вы можете видеть на следующем примере разделяет Naked Security читателей:

Безопасность консультативного разослал Tumblr

Вы не можете себе представить, что Tumblr, Twitter или Pinterest рады найти себя в такое положение, чтобы отправить такие сообщения для клиентов. Даже если они не были виноваты, их клиенты подвергаются воздействию нарушения безопасности Zendesk в.

Хотя пароли не были приняты как часть этого хака (Zendesk не имели бы доступа к этим - что рельеф), это все же серьезный инцидент безопасности, которая может иметь неприятные последствия.

Например, хакеров, которые украли адреса электронной почты теперь может обработать вредоносных писем на адреса электронной почты Twitter, Tumblr и Pinterest пользователей и пытаться обмануть их в перейдя по опасным ссылкам или вложения.

Мой совет, если вы один из несчастных людей, влияние нарушения Zendesk это - как всегда - быть очень осторожным писем вы получаете, и быть осторожными об открытии нежелательные вложения электронной почты или нажав на встроенные ссылки.

You might like

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

About the author

Graham Cluley runs his own award-winning computer security blog, and is a veteran of the anti-virus industry having worked for a number of security companies since the early 1990s. Now an independent security analyst, he regularly makes media appearances and gives computer security presentations. Send Graham an email, subscribe to his updates on Facebook, follow him on Twitter and App.net, and circle him on Google Plus for regular updates.