Aura und die Ironie des Schutzes von Identitäten: 900.000 Aufzeichnungen nach einem vishing Angriff ausgesetzt

Stimme Phishingadressiert an einen Mitarbeiter erlaubte einem autorisierten Schauspieler Zugriff auf fast 900.000 Datensätze mit Namen und E-Mail-Adressen, zusätzlich zu anderen begrenzten Daten von einem vererbten Marketing-Tool nach einer Akquisition in 2021. Sie können Auras offizielle Notiz hier lesen: Auras Erklärung . BlepingComputer, die Aura wegen Diskrepanzen in Zahlen und Umfang gefragt hat. Habe ich Pwned (HIBP), die das Leck zu seiner Datenbank hinzugefügt und bemerkte, dass die Dateien neben den Grundfeldern Kundendienstkommentare und sogar IP-Adressen enthalten. HIBP stellte auch fest, dass die meisten der exponierten E-Mails - etwa 90% - bereits auf ihrer Basis für Vorfälle waren, die nicht die Schwerkraft subtrahieren, sondern teilweise die Überlappung von Adressen erklären. Vernichtung- Telefon supplanting - kann Sicherheitskontrollen vermeiden, wenn die Mitarbeiter nicht vorbereitet sind oder wenn die Verifikationsverfahren Laxität sind. Zweitens kann die Einbindung von Werkzeugen und Datenbanken von erworbenen Unternehmen alte Risiken tragen, wenn Datenzugriffs- und Governance-Kontrollen nicht richtig gereinigt und ausgerichtet werden. Habe ich gesungen?Und warte auf Auras offizielle Kommunikation. Obwohl das Unternehmen behauptet, dass keine Passwörter oder Finanzdaten angezeigt wurden, ist es ratsam, die Überwachung zu verstärken: Multifaktor-Authentifizierung aktivieren, soweit möglich, ungewöhnliche Aktivitätsalarme in Konten im Zusammenhang mit der E-Mail, die versickert werden könnten, überprüfen und gegebenenfalls zusätzliche Maßnahmen wie Krediteinfrieren oder Betrugsalarme berücksichtigen, wie von den Verbraucherschutzbehörden empfohlen. BlepingComputerund Anmerkungen zu Habe ich gesungen? Sie sind gute Ausgangspunkte. Und wenn Sie Mitteilungen erhalten, die mit diesem Vorfall zu tun scheinen, bestätigt es seine Richtigkeit mit offiziellen Quellen, bevor Sie weitere Daten zur Verfügung stellen.