- Ano ang na-hack?
- Ano ang ginagawa ng Hack Indicate na ito?
Sa isang nakakagulat na pagliko ng mga kaganapan (marahil hindi lahat na nakakagulat), ang personal na data ng mga aplikante ng Premier Inn at Costa Coffee ay ninakaw mula sa online recruitment system na itinakda sa lugar ng Whitbread.
Ang Whitbread, headquartered sa Bedfordshire, ay na-hit pagkatapos ng hack ng PageUp mula noong nakaraang buwan. Ang insidente ay nagsiwalat ng mga detalye ng mga prospective at kasalukuyang empleyado.
Ano ang na-hack?
Ang mga detalye na nakalantad ay kinabibilangan ng pangalan, pisikal na address, email address, impormasyon sa trabaho at numero ng telepono. Ang isang tagapagsalita mula sa Whitbread, kapag tinanong tungkol sa bilang ng mga taong naapektuhan, ay tumanggi na ibunyag ang eksaktong bilang. Kapag tinanong tungkol sa kung o hindi pa rin ang Whitbread ay may kaugnayan sa PageUp, ang tagapagsalita ay tumugon sa isang paninindigan ngunit sinabi din na tiniyak sa PageUp na ang kanilang isyu ay nalutas.
Ang nakakaakit ay hindi alam ng PageUp nang eksakto kung gaano karaming mga tao ang naapektuhan ng hack. Sa isang pahayag na ibinigay sa isang FAQ, sinabi ng PageUp: "Ang mga pagsisiyasat sa forensic ay nagpatunay na ang isang hindi awtorisadong tao ay nakakuha ng access sa mga system ng PageUp. Bagaman nakapaloob ang pangyayari at ligtas na magamit ang PageUp, taimtim kaming nagsisisi sa ilang data ay maaaring nasa panganib. "
Ano ang ginagawa ng Hack Indicate na ito?
Ang mga ganitong paglabag ay nagpapakita lamang na ang mga kumpanyang umaasa sa mga ikatlong partido ay kailangang tingnan ang kanilang supply chain bilang isang buo, upang makahanap ng mga panganib sa seguridad. Ang impormasyong maaaring tila walang halaga, tulad ng mga pangalan at mga email address, ay nagbibigay ng mga cybercriminals lahat ng kailangan nila upang maisagawa ang iba't ibang mga cyberattack ie pagnanakaw ng pagkakakilanlan at pag-atake sa phishing.
Sa ngayon, ang mga negosyo at maging ang mga indibidwal para sa bagay na iyon ay dapat gamitin ang mga tagapamahala ng password at mga VPN upang ma-secure ang kanilang sarili, hanggang sa masumpungang mga epektibong solusyon.
