हैकर्स ने अश्मपू के एक सर्वर को हैक कर लिया

मुझे आज निम्नलिखित पत्र मिला:

प्रिय Ashampoo ग्राहक,

हम एक महत्वपूर्ण मुद्दे के संबंध में आपको लिख रहे हैं। हमें आपको यह बताते हुए खेद है कि हमने अपने एक सर्वर सिस्टम में अनधिकृत पहुंच का भी पता लगाया है। हम मानते हैं कि हमलावर ग्राहकों के डेटा को शुद्ध करने में सक्षम थे। संवेदनशील डेटा जैसे बिलिंग जानकारी आदि। इससे प्रभावित नहीं है, क्योंकि अश्मपु इस डेटा को संग्रहीत नहीं करता है।

हमने आपके लिए इस घटना के संबंध में सभी सूचनाओं को संक्षेप में प्रस्तुत किया है और आप निम्न वेबसाइट को पढ़ना चाहेंगे: www.ashampoo.com/datatheft

ईमानदारी से तुम्हारा,

अश्मपू-टीम

जिसका अनुवाद मोटे तौर पर किया जा सकता है:

प्रिय ग्राहक,

हम आपसे एक महत्वपूर्ण मुद्दे के बारे में संपर्क कर रहे हैं। हमें आपको यह बताते हुए खेद है कि किसी को हमारे सर्वर सिस्टम में अनधिकृत पहुंच मिली। हमारा मानना ​​है कि हमलावर ग्राहक का डेटा चुरा सकते थे। गोपनीय डेटा, जैसे भुगतान विवरण आदि। खतरे से बाहर क्योंकि हम उन्हें स्टोर नहीं करते हैं

हमने इस घटना पर सभी जानकारी एकत्र की और इसे यहां पोस्ट किया: www.ashampoo.com/datatheft

निष्ठा से,

Ashampoo टीम

कैट विवरण (अनुवाद) के तहत


प्रिय ग्राहकों,

हमारी कंपनी में, हम डेटा सुरक्षा को गंभीरता से लेते हैं। इसलिए, हम अपने तकनीकी प्रणालियों के लिए उच्चतम संभव सुरक्षा सुनिश्चित करने के लिए लगातार प्रयास कर रहे हैं।
कई अन्य कंपनियों की तरह, हम उन हैकर्स द्वारा लक्षित होते हैं जो डेटा चोरी करने के लिए सूचना प्रणालियों में घुसपैठ करने की कोशिश कर रहे हैं। दुर्भाग्य से, इस समय हमारा एक सर्वर सिस्टम इस तरह के हमले का शिकार था। हमारे सर्वरों में से एक के लिए अनधिकृत पहुँच प्राप्त की गई थी। हालांकि, आशामपु सहायक प्रभावित नहीं हुए थे।

क्या हुआ?

हैकर्स ने हमारे एक सर्वर तक पहुंच प्राप्त की। हमने एक अंतर पाया और तुरंत इसे बंद कर दिया, हमले को बाधित किया और तुरंत पुलिस को इसकी सूचना दी। आगे की जांच जारी है। दुर्भाग्य से, हैकर्स ने अपने ट्रैक को अच्छी तरह से छिपाया है, वे विदेश में तोड़ देते हैं। इसीलिए जर्मन कानून प्रवर्तन एजेंसियों को अपराधियों को पकड़ने की लागत बढ़ानी पड़ी।

क्या डेटा चोरी हुआ था?

जानकारी का चुराया गया हिस्सा नाम और ईमेल पते हैं। बिलिंग जानकारी (जैसे क्रेडिट कार्ड या बैंक खाते की जानकारी) निश्चित रूप से खतरे से बाहर है क्योंकि यह हमारे सिस्टम में संग्रहीत नहीं है।

हैकर्स चोरी के डेटा के साथ क्या कर सकते हैं?

अन्य चीजों के अलावा, हैकर्स अपने नाम पर किए गए ऑर्डर की पुष्टि भेजने के लिए अन्य कंपनियों के मेल सिस्टम में कमजोरियों का फायदा उठाने की कोशिश करेंगे। उदाहरण के लिए, अपने FB पृष्ठ पर PurelyGadgets ने घोषणा की कि उनके सर्वर का उपयोग काल्पनिक आदेशों की पुष्टि के लिए किया जाता है। इसके अलावा, हैकर्स द्वारा भेजे गए ईमेल में दुर्भावनापूर्ण कोड वाली पीडीएफ फाइल हो सकती है। आपके कंप्यूटर पर ऐसी फाइल खोलने से, आप सिस्टम को खतरे में डालते हैं।

खुद की सुरक्षा कैसे करें?

हैकर्स आमतौर पर निम्नलिखित पैटर्न का पालन करते हैं - वे एक काल्पनिक आदेश की पुष्टि करने के लिए अनुरोध के साथ पत्र भेजते हैं, या विभिन्न फाइलों को अक्षरों से जोड़ते हैं, जो उपयोगकर्ता सबसे अधिक बार खोलता है और चलाता है। हमेशा उन पत्रों से सावधान रहें जिनके प्रेषक आपके लिए अज्ञात हैं और संलग्नक नहीं खोलते हैं।

यदि, उदाहरण के लिए, आपको PurelyGadgets या किसी अन्य कंपनी से आदेश की पुष्टि के लिए अनुरोध प्राप्त हुआ है, तो वहां उचित खरीदारी किए बिना, कृपया संलग्नक न खोलें और ऐसे पत्रों को तुरंत हटा दें

यह भी सुनिश्चित करें कि आपके पास एक एंटीवायरस प्रोग्राम है जो अद्यतन हस्ताक्षर डेटाबेस के साथ स्थापित है।

इस लिंक का उपयोग करके आप दुर्भावनापूर्ण कोड की सामग्री के लिए फ़ाइलों की जांच कर सकते हैं: www.virustotal.com

इसके अलावा, विभिन्न सेवाओं (ईबे, अमेज़ॅन, आदि) पर एक ही पासवर्ड का उपयोग न करें और अपने पासवर्ड को यथासंभव जटिल बनाएं, उदाहरण के लिए, विशेष वर्णों, संख्याओं, साथ ही अपरकेस और लोअरकेस अक्षरों का उपयोग करें। अपने पासवर्ड नियमित रूप से बदलें।

हमें खेद है ...

यह पूरी स्थिति हमें सम्मानजनक सॉफ्टवेयर निर्माता के रूप में असहज स्थिति में डालती है। इसलिए, हम इस संबंध में असुविधा के लिए फिर से क्षमा चाहते हैं।

यदि आपके पास इस बारे में अतिरिक्त प्रश्न हैं, तो हमारा समर्थन (security@ashampoo.com) आपकी मदद करने में प्रसन्न होगा। इस मुद्दे पर सभी पत्रों को सर्वोच्च प्राथमिकता मिलेगी।

आपकी समझ के लिए धन्यवाद।

साभार आपका

रॉल्फ हिल्चनर
आशामपु के सी.ई.ओ.

_________________________

और बूढ़ी औरत एक कातिल है।

[अद्यतन (०४/२१/२०१21)] : नवीनतम आंकड़ों के अनुसार, और उसके फेसबुक पेज पर PureleyGadets ने जो कहा उसके विपरीत, खुद PurelyGadgets सर्वर हैक नहीं किए गए थे, लेकिन कंपनी का नाम काल्पनिक आदेशों की पुष्टि भेजने के लिए उपयोग किया गया था।

UPD 2

+

पत्रों से जुड़ी फाइलों के उदाहरण दिए गए हैं

उदाहरण 1
उदाहरण 2

विरुस्तोटल के लिंक।