Πέιτζ Χένλεϊ

Δημοσιεύθηκε στις: Απρίλιος 9, 2024

Η SurveyLama, μια διαδικτυακή πλατφόρμα ερευνών που πληρώνει τους χρήστες για τη συμπλήρωση ερευνών τρίτων, έχει υποστεί μαζική παραβίαση δεδομένων που επηρεάζει 4,426,879 χρήστες. Η παραβίαση αποκάλυψε τα προσωπικά δεδομένα των χρηστών, συμπεριλαμβανομένων:

• Διεύθυνση ηλεκτρονικού ταχυδρομείου *
• Αριθμός τηλεφώνου
• Ονοματεπώνυμο
• Ημερομηνία γεννήσεως
• διεύθυνση IP
• Φυσική διεύθυνση
• Κατακερματισμένοι κωδικοί πρόσβασης (αποθηκευμένοι σε αλατισμένες φόρμες κατακερματισμού SHA-1, bcrypt και argon2)

Το hack ανακαλύφθηκε για πρώτη φορά στις αρχές Φεβρουαρίου από τον Troy Hunt, τον δημιουργό της Have I Been Pwned (HIPB), μιας υπηρεσίας ειδοποίησης για παραβίαση δεδομένων. Επιπλέον, η Hunt επικοινώνησε με την SurveyLama, η οποία επιβεβαίωσε ότι είχε ήδη ειδοποιήσει τους χρήστες μέσω του email που χρησιμοποίησαν για την εγγραφή ενός λογαριασμού.

Το SurveyLama έχει αναγνωρίσει την παραβίαση και ειδοποίησε τους επηρεαζόμενους χρήστες μέσω email:

«Έχουμε ήδη ειδοποιηθεί για πιθανή διαρροή πριν από έναν ή δύο μήνες», ανέφερε η SurveyLama. Αν και δεν γνωρίζει πώς συνέβη η παραβίαση δεδομένων, έχει «κάνει ελέγχους ασφαλείας και τροποποιήσεις για να ενισχύσει το σύστημα [τους]».

Μέχρι στιγμής, τα κλεμμένα δεδομένα δεν έχουν εμφανιστεί σε κανένα σκοτεινό ιστότοπο και δεν έχουν ακόμη δημοσιοποιηθεί. Επομένως, δεν είναι πολύ αργά για να προστατεύσετε τις πληροφορίες σας εάν είστε ένας από τους χρήστες που επηρεάζονται. Δείτε τι προτείνουν οι ειδικοί της SurveyLama και της κυβερνοασφάλειας:

• Αλλάξτε τον κωδικό πρόσβασης SurveyLama αμέσως
• Επαναφέρετε τα στοιχεία σύνδεσης και τα διαπιστευτήρια για τυχόν ιστότοπους που χρησιμοποιούν το ίδιο email ή κωδικό πρόσβασης με τον λογαριασμό σας SurveyLama
• Αγνοήστε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα κειμένου και κλήσεις που μπορεί να προέρχονται από κακόβουλους παράγοντες

Το Surveylama είναι ένας διαδικτυακός ιστότοπος έρευνας επί πληρωμή. Καθημερινά προσφέρεται στους χρήστες να συμμετέχουν σε έρευνες επί πληρωμή και στο τέλος της συμμετοχής τους λαμβάνουν LamaPoints (LP). Αυτά τα LamaPoints (LP) μπορούν να εξαργυρωθούν για μεταφορές Paypal και κουπόνια δώρου Amazon. Ο ιστότοπος φιλοξενεί επίσης διαγωνισμούς, προκλήσεις και άλλους τρόπους με τους οποίους οι χρήστες μπορούν να κερδίσουν βραβεία. Το Surveylama συλλέγει προσωπικές πληροφορίες μέσω μιας σειράς ερωτήσεων όταν ένας χρήστης καταχωρεί έναν λογαριασμό και στη συνέχεια στέλνει τις έρευνες χρηστών.

• SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
• PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
• PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
• PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
• PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
• πηγή: https://www.safetydetectives.com/news/massive-surveylama-data-breach-affects-millions-of-users/