Aura et l'ironie de la protection des identités : 900 000 enregistrements exposés après une attaque

phishing de la voixà un employé a permis à un acteur autorisé d'accéder à près de 900 000 dossiers contenant des noms et des adresses électroniques, en plus d'autres données limitées provenant d'un outil de marketing hérité après une acquisition en 2021. Vous pouvez lire la note officielle d'Aura ici: Déclaration d'Aura . Calculateur, qui a demandé Aura pour des écarts de nombre et de portée. Est-ce que j'ai été Pwned (HIBP), qui a ajouté la fuite à sa base de données et a noté qu'en plus des champs de base, les fichiers comprenaient des commentaires du service à la clientèle et même des adresses IP. HIBP a également noté que la plupart des courriels exposés - environ 90 % - étaient déjà sur leur base pour des incidents antérieurs, ce qui ne soustrait pas la gravité mais explique en partie le chevauchement des adresses. Vécheur- le remplacement du téléphone - peut éviter les contrôles de sécurité si les employés ne sont pas préparés ou si les procédures de vérification sont laxistes. Deuxièmement, l'incorporation d'outils et de bases de données provenant d'entreprises acquises peut présenter de vieux risques si l'accès aux données et les contrôles de gouvernance ne sont pas correctement nettoyés et alignés. Est-ce que j'ai été cousuEt attendez la communication officielle d'Aura. Bien que l'entreprise prétende qu'aucun mot de passe ou aucune donnée financière n'a été affiché, il est prudent de renforcer la surveillance : activer l'authentification multifactorielle si possible, examiner les alertes d'activité inhabituelles dans les comptes associés au courrier qui pourraient être divulgués et, le cas échéant, envisager des mesures supplémentaires telles que le gel du crédit ou les alertes de fraude, comme l'ont recommandé les autorités chargées de la protection des consommateurs. Calculateuret annotations à Est-ce que j'ai été cousu Ce sont de bons points de départ. Et si vous recevez des communications qui semblent être liées à cet incident, il confirme sa véracité auprès des sources officielles avant de fournir plus de données.