スマートフォンスキンメーカー「Slickwraps」がハッキングされ顧客データが流出

Slickwraps からスキンを購入したことがある場合は、今日警告メールを受け取ったかもしれません (スパム フォルダーを必ず確認してください)。 「注意: SLICKWRAPS のお客様全員へ」というタイトルの電子メールでは、同社がハッキングされ、数千人のユーザーの情報が危険にさらされていると説明されています。 それが悪いことに聞こえるなら（実際にそうです）、事態はさらに悪化します。

そのメール 実際にはSlickwrapsから送信されたものではありませんただし、顧客データベースから 377,428 件の電子メール アドレスにアクセスできた人物によるものです。 このすべては、セキュリティ研究者による Medium への投稿から始まりました。 Twitter のハンドル名は @Lynx0x00 半バイラルになりました。 Medium の投稿 (公開時点では停止されています) では、同社の不適切なセキュリティ慣行が原因で Slickwraps をどのようにハッキングできたのかについて説明しています。 Lynx は、実質的に「会社全体を削除」できるほど大量のアクセスを獲得することができました。

過去に Slickwraps スキンを購入した人にとってより重要なことは、顧客データが保護されていなかったことです。 Slickwraps は最終的に 正式 名前、ユーザーの電子メール、アドレスのみが公開され、パスワードや個人の財務データは公開されなかったと主張する電子メール。 これは、最初に送信された「ATTN」電子メールで明らかであり、受信者のアドレスと 電話番号 (Slickwraps は言及していません)。

この声明は、彼らが今日（2月22日？）に侵害について知らされただけであることを暗示していますが、Mediumの投稿で明らかになった内容に基づくと、これは真実ではありません。 また、アカウントを作成したユーザーからの情報のみが侵害されたとも主張していますが、これも真実ではないようです。 Slickwraps はデータベースを閉鎖し、現在は匿名のサードパーティのサイバーセキュリティ会社と提携してセキュリティを強化しています。

Slickwrapsは、詳細は追って発表するとしているが、現時点ではユーザーにパスワードをリセットすることを推奨している。 しかし、顧客の個人データと Slickwraps の評判の両方に、すでに損害が発生しています。 オリジナルのアーカイブ版を読むことを強くお勧めします 中型投稿はこちら これがどのように展開したかの全体的なストーリーをご覧ください。 それは会社の良いイメージを描くものではありません。