Hei! Ratkaisimme ongelman asiakkaan kanssa, mutta negatiivinen...

Hei! Ratkaisimme ongelman asiakkaan kanssa, mutta negatiivinen palaute jäi. Siksi vastaamme myös täällä:

Tekninen tukipalvelumme on todennut, että asiakkaan sähköpostin luottamukselliset tiedot olivat Firefox-palvelun kautta havaittujen tietovuotojen tietokannoissa.

Valitettavasti asiakkaan tilillä ei ollut 2fa-ominaisuutta kotiutusta varten eikä 2fa-ominaisuutta tilille kirjautumista varten, vaikka yritys ilmoitti asiakkaille, että nämä ominaisuudet olivat käytettävissä ja niitä tulisi käyttää tilien suojaamiseksi. Näin ollen hyökkääjä, joka pääsi käsiksi sähköpostiin, pystyi muuttamaan tilin tiedot UT:ksi ja nostamaan poletit.

Samaa järjestelmää käytettiin tokenien nostamiseen useilta muiltakin asiakkailtamme. Kaikista niistä todettiin myöhemmin, että ne olivat vuotaneet luottamuksellisia tietoja kolmansien osapuolten resursseihin. Hyökkääjä käytti tätä vuotoa päästäkseen käsiksi sähköpostiin.

Jos tietoturvaongelma olisi ollut meidän puolellamme, asiakkaita, joita asia olisi koskenut, olisi ollut moninkertaisesti enemmän. Tästä huolimatta suoritimme silti tunkeutumistestin. Testi ei paljastanut mitään ongelmia yrityksen puolella, mikä vahvistaa sen tosiasian, että hyökkääjä pääsi ensin käsiksi asiakkaan sähköpostiin ja vasta sen jälkeen käsiksi unitedtraders.com-tiliin.

Tapahtuneen jälkeen yrityksemme yritti tunnistaa tunkeutujan, avusti asiakasta tämän omissa tutkimuksissa ja otti yhteyttä tietoturvaan erikoistuneisiin yrityksiin. Valitettavasti tämä ei johtanut tuloksiin.

Ilmoitamme kaikille asiakkaillemme, että heidän on käytettävä 2FA:ta tiliensä suojaamiseen ja pidettävä yhteyttä: 8 800 333-66-81, [email protected].