Paige Henley

Julkaistu: Huhtikuu 9, 2024

SurveyLama, online-kyselyalusta, joka maksaa käyttäjille kolmannen osapuolen kyselyiden täyttämisestä, on kärsinyt massiivisesta tietomurrosta, joka koskee 4,426,879 XNUMX XNUMX käyttäjää. Rikkomus paljasti käyttäjien henkilötiedot, mukaan lukien:

• Sähköpostiosoite
• Puhelinnumero
• Koko nimi
• Syntymäaika
• IP-osoite
• Fyysinen osoite
• Tiivistetyt salasanat (tallennettu suolattuihin SHA-1-, bcrypt- ja argon2-tiivistemuotoihin)

Tietomurtovaroituspalvelun Have I Been Pwned (HIPB) luoja Troy Hunt havaitsi hakkeroinnin ensimmäisen kerran helmikuun alussa. Lisäksi Hunt otti yhteyttä SurveyLamaan, joka vahvisti, että se oli jo ilmoittanut käyttäjille sähköpostilla, jota he käyttivät tilin rekisteröimiseen.

SurveyLama on tunnustanut rikkomuksen ja ilmoittanut käyttäjille sähköpostitse:

"Meille ilmoitettiin jo kuukausi tai kaksi sitten mahdollisesta vuodosta", SurveyLama raportoi. Vaikka se ei tiedä, miten tietomurto tapahtui, se on "tekenyt turvatarkastuksia ja muutoksia vahvistaakseen [heidän] järjestelmäänsä".

Toistaiseksi varastetut tiedot eivät ole ilmestyneet millään pimeällä verkkosivustolla, eikä niitä ole vielä julkistettu. Joten ei ole liian myöhäistä suojata tietosi, jos olet yksi niistä käyttäjistä, joita asia koskee. SurveyLama ja kyberturvallisuusasiantuntijat ehdottavat seuraavaa:

• Vaihda SurveyLama-salasanasi välittömästi
• Palauta kirjautumistiedot ja kirjautumistiedot kaikille verkkosivustoille, jotka käyttävät samaa sähköpostiosoitetta tai salasanaa kuin SurveyLama-tilisi
• Ohita epäilyttävät sähköpostit, tekstiviestit ja puhelut, jotka voivat olla haitallisilta toimijoilta

Surveylama on maksullinen online-kyselysivusto. Joka päivä käyttäjille tarjotaan osallistumista maksullisiin kyselyihin, ja osallistumisensa päätteeksi he saavat LamaPoints (LP) -pisteitä. Nämä LamaPoints (LP) ovat lunastettavissa Paypal-siirtoihin ja Amazon-lahjakupongiin. Sivusto isännöi myös kilpailuja, haasteita ja muita tapoja, joilla käyttäjät voivat voittaa palkintoja. Surveylama kerää henkilökohtaisia ​​tietoja useiden kysymysten avulla, kun käyttäjä rekisteröi tilin, ja lähettää sitten käyttäjäkyselyt.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://www.safetydetectives.com/news/massive-surveylama-data-breach-affects-millions-of-users/