קרדיט: אנטון גווזדיקוב - Shutterstock
באימייל שנשלח לאחרונה, בארנס אנד נובל הודיעו ללקוחותיה על פרצת אבטחה ב-12 באוקטובר שייתכן שחשפה כתובות דוא"ל ופרטי חשבון אחרים.
הפריצה השפיעה על מערכות החנויות,על פי הדיווחים הופכים קופות רושמות לבלתי שמישות לזמן מה, וגם השפיע על אפליקציות ומכשירי Nook. משתמשים לא יכלו לראות את האוספים שלהם, לטעון רכישות קודמות או לקנות ספרים חדשים, ודפי אינטרנט הקשורים ל-Nook לא היו נגישים באופן זמני במשך כמה ימים השבוע. נראה שרוב הפונקציונליות של Nook משוחזרת כעת, אך חומרת הדליפה המלאה אינה ברורה.
הציוץ הזה אינו זמין כרגע. ייתכן שהוא נטען או הוסר.
באימייל, בארנס אנד נובל מאשרים שכתובות דוא"ל של משתמשים, כתובות למשלוח וחיוב ומספרי טלפון היו פגיעים, אך לא מצאו ראיות שמידע זה נגנב. הדוא"ל גם אומר שהנתונים הפיננסיים מוצפנים ובטוחים - או לפחות, כך הם נראים לעת עתה.
קרדיט: ברנדן הסה
החברה אומרת שהגרוע ביותר שמשתמשים צריכים לצפות הוא שהם עלולים לקבל הודעות דואר זבל לא רצויות או שיחות טלפון. עם זאת, לחלק מהמשתמשים ישדיווח על גישה ורכישות לא מורשות לחשבוןבימים שחלפו מאז נפגעו מערכות B&N.
אמנם ייתכן שהאקרים גנבו ופיענחו סיסמה ונתוני תשלום, אך סביר באותה מידה שלמשתמשים המושפעים היו חשבונות בנק מאובטחים בצורה גרועה שמשתמשים באותה כתובת אימייל כמו פרופיל בארנס אנד נובל שלהם. זה לא קשה לפרוץ לחשבון באמצעות מילוי אישורים, במיוחד אם משתמשים עושים שימוש חוזר בסיסמה שנפגעה בהדלפות אחרות ואין להם אבטחת חשבון נוספת מופעלת, כגון אימות דו-גורמי (2FA).
כך או כך, יש יותר סיכון מאשר רק הודעות דואר זבל ושיחות שמציעות בארנס אנד נובל. גם אם הפריצה חשפה רק דואר אלקטרוני ומספרי טלפון, אלה יכולים להיותמשמש לדיוג סיסמאות ומידע אבטחה אחרמקורבנות תמימים - זו הסיבה שהבנק שלך אומר שהוא "לעולם לא מבקש ממך את הסיסמה שלך".
אז אם אתה מקבל אימייל המבקש את מספר החשבון, פרטי כרטיס האשראי או הסיסמה שלך, אל תספק זאת. ואל תלחץ גם על קישורים או קבצים מצורפים לאימייל.
אתה צריך גם לעדכן את חשבון Barnes & Noble שלך עםסיסמאות חדשות וייחודיות, הפעל2FA או אפשרויות אבטחת כניסה אחרות, והתחל להשתמש ב-anמנהל סיסמאות מוצפן.
ברנדן הסה
ברנדן הוא כותב עצמאי ויוצר תוכן מפורטלנד, OR. הוא מכסה טכנולוגיה וגיימינג עבור Lifehacker, וכתב גם עבור Digital Trends, EGM, Business Insider, IGN ועוד.