Διαρροή στοιχείων λογαριασμού χρηστών από συστήματα της Ubiquiti

[nnn]

Η γνωστή εταιρεία παραγωγής δικτυακού εξοπλισμού και WiFi -Ubiquiti- ενημερώνει με email τους χρήστες των προϊόντων της, πως διέρευσαν προσωπικά τους στοιχεία και βασικά στοιχεία λογαριασμού (ονοματεπώνυμα, διευθύνσεις email, αριθμοί τηλςφώνων, κρυπτογραφημένα passwords κλπ), μέσω μη εξουσιοδοτημένης πρόσβασης σε αυτά, σε πάροχο υπηρεσιών cloud που χρησιμοποιεί. Η Ubiquiti προτρέπει στην άμεση αλλαγή του κωδικού πρόσβασης στον λογαριασμό των χρηστών της.

Αναλυτικά το email αναφέρει:

We recently became aware of unauthorized access to certain of our information technology systems hosted by a third party cloud provider. We have no indication that there has been unauthorized activity with respect to any user’s account.

We are not currently aware of evidence of access to any databases that host user data, but we cannot be certain that user data has not been exposed. This data may include your name, email address, and the one-way encrypted password to your account (in technical terms, the passwords are hashed and salted). The data may also include your address and phone number if you have provided that to us.

As a precaution, we encourage you to change your password. We recommend that you also change your password on any website where you use the same user ID or password. Finally, we recommend that you enable two-factor authentication on your Ubiquiti accounts if you have not already done so.

We apologize for, and deeply regret, any inconvenience this may cause you. We take the security of your information very seriously and appreciate your continued trust.

Thank you,
Ubiquiti Team

Πηγή : Ubiquiti

[KostakisK]

Πολλές διαρροές έχουμε τελευταία. Το marketing είναι μεγάλη τέχνη τελικά

[adiS]

Πολλές διαρροές έχουμε τελευταία. Το marketing είναι μεγάλη τέχνη τελικά

"hosted by a third party cloud provider"

οι περισσότερες εταιρείες έχουν τα δεδομένα τους σε τρίτους. Το θέμα είναι κατά πόσο ελέγχουν αυτόν τον τρίτο αν είναι αξιόπιστος.

Και φυσικά είναι καλό μαρκετίστικα να αναφέρεις ότι συνεργάτης μας παραβιάστηκε όχι εμείς!.

[KostakisK]

"hosted by a third party cloud provider"

οι περισσότερες εταιρείες έχουν τα δεδομένα τους σε τρίτους. Το θέμα είναι κατά πόσο ελέγχουν αυτόν τον τρίτο αν είναι αξιόπιστος.

Και φυσικά είναι καλό μαρκετίστικα να αναφέρεις ότι συνεργάτης μας παραβιάστηκε όχι εμείς!.

Οχι βρε. Είναι όμως ακόμα καλύτερο αν η ubiquiti χρησιμοποιεί δεδομένα των χρηστών απο ap και routers για να τα πουλήσει σε εταιρείες marketing με την βιτρίνα της υποκλοπής

[Koala_]

"hosted by a third party cloud provider"

Για ποια Amazon χτυπάει η καμπάνα;

Δεν θυμάμαι αν είχε στο παρελθόν την επιλογή για 2FA, αλλά τώρα πλέον την έχει.

[DVader]

"We are not currently aware of evidence of access to any databases that host user data, but we cannot be certain that user data has not been exposed."
" We take the security of your information very seriously and appreciate your continued trust."

Αυτές οι δύο φράσεις τα λένε όλα !

Δεν είμαστε σίγουροι αν τα δεδομένα σας εκτέθηκαν αλλά την ασφάλεια την παίρνουμε πολύ σοβαρά...


Καταπληκτικοί ...

[ThReSh]

Για ποια Amazon χτυπάει η καμπάνα;

Δεν θυμάμαι αν είχε στο παρελθόν την επιλογή για 2FA, αλλά τώρα πλέον την έχει.

Αν δεν κάνω λάθος την έχει τουλάχιστον 3 χρόνια.

[adiS]

Οχι βρε. Είναι όμως ακόμα καλύτερο αν η ubiquiti χρησιμοποιεί δεδομένα των χρηστών απο ap και routers για να τα πουλήσει σε εταιρείες marketing με την βιτρίνα της υποκλοπής

εσύ το πήγες ένα βήμα ποιο μπροστά.

Θέλω να ελπίζω και να βλέπω τα πράγματα ποιο θετικά. Οπότε δεν πάει το μυαλό μου στο ότι πούλησαν τα δεδομένα απλώς παράνομα.

[Antones Michopoulos]

Και πόσες ακόμα «διαρροές» που δεν θα μάθουμε ποτέ....

[dimyok]

Απο τη χαβαη το περιμεναμε απο αλλου μας ήρθε ....Αμα συνεργαζονται με μαυρες τρυπες δε χρειαζονται διαρροη

[badweed]

"hosted by a third party cloud provider"

οι περισσότερες εταιρείες έχουν τα δεδομένα τους σε τρίτους. Το θέμα είναι κατά πόσο ελέγχουν αυτόν τον τρίτο αν είναι αξιόπιστος.

Και φυσικά είναι καλό μαρκετίστικα να αναφέρεις ότι συνεργάτης μας παραβιάστηκε όχι εμείς!.

για αυτο θεωρω οτι τα εχουνε σε τριτο , για να σαλπαρει η ευθυνη και να διαχυεται στο διηνεκες .
το ιδιο συμβαινει και στο δημοσιο μιας χωρας με βαθεια ιστορια χτιζογκρεμισματων . μονο αυτοι που την πατανε την πληρωνουν . στην τελικη .

Spoiler:

ποιος ηταν υπευθυνος ;
O ΓKEKAΣ
O γιος του Γκέκα.
Tο παιδί του γιου του Γκέκα.
O ανιψιός του παιδιού του γιου του Γκέκα.
O ξάδελφος του ανιψιού του παιδιού του γιου του Γκέκα.
O θείος του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα.
Tο γαϊδούρι του θείου του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα.
Tο σαμάρι του γαϊδουριού του θείου του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα.
Tο λουρί του σαμαριού του γαϊδουριού του θείου του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα

και οταν φτασεις στο λουρι , θα σου πει ο γκεκας , που να ξερω οτι το σαμαρι του θειου του ξαδερφου του ανηψιου του παιδιου του γιου μου , ειχε κενο ασφαλειας .
θα το φτιαξω .
και θα φανει και ηρωας .

[xaris2335]

"hosted by a third party cloud provider"

οι περισσότερες εταιρείες έχουν τα δεδομένα τους σε τρίτους. Το θέμα είναι κατά πόσο ελέγχουν αυτόν τον τρίτο αν είναι αξιόπιστος.

Και φυσικά είναι καλό μαρκετίστικα να αναφέρεις ότι συνεργάτης μας παραβιάστηκε όχι εμείς!.

μήπως πωλούνται σε τρίτους ή είναι θυγατρικές των ίδιων εταιρειών ώστε να μην φαίνονται οι ίδιοι;

[adiS]

για αυτο θεωρω οτι τα εχουνε σε τριτο , για να σαλπαρει η ευθυνη και να διαχυεται στο διηνεκες .
το ιδιο συμβαινει και στο δημοσιο μιας χωρας με βαθεια ιστορια χτιζογκρεμισματων . μονο αυτοι που την πατανε την πληρωνουν . στην τελικη .

Spoiler:

ποιος ηταν υπευθυνος ;
O ΓKEKAΣ
O γιος του Γκέκα.
Tο παιδί του γιου του Γκέκα.
O ανιψιός του παιδιού του γιου του Γκέκα.
O ξάδελφος του ανιψιού του παιδιού του γιου του Γκέκα.
O θείος του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα.
Tο γαϊδούρι του θείου του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα.
Tο σαμάρι του γαϊδουριού του θείου του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα.
Tο λουρί του σαμαριού του γαϊδουριού του θείου του ξαδέλφου του ανιψιού του παιδιού του γιου του Γκέκα

και οταν φτασεις στο λουρι , θα σου πει ο γκεκας , που να ξερω οτι το σαμαρι του θειου του ξαδερφου του ανηψιου του παιδιου του γιου μου , ειχε κενο ασφαλειας .
θα το φτιαξω .
και θα φανει και ηρωας .

εννοείται ότι γίνεται και για αποποίηση ευθύνης. Τουλάχιστον προς το απλό κοινό στα μάτια μας φεύγει το μεγαλύτερο μερίδιο ευθύνης.

Από την άλλη καταλαβαίνω ότι δεν γίνεται όλες οι εταιρείες να έχουν το δικό τους data center που τα έξοδα είναι πολλαπλάσια από το να πληρώνω κάποιον για να μου κρατάει τα αρχεία.

Οπότε λύση κατά την άποψη μου είναι να τα έχεις σε τρίτους αλλά να ελέγχεις την αξιοπιστία του.

[DVader]

εννοείται ότι γίνεται και για αποποίηση ευθύνης. Τουλάχιστον προς το απλό κοινό στα μάτια μας φεύγει το μεγαλύτερο μερίδιο ευθύνης.

Από την άλλη καταλαβαίνω ότι δεν γίνεται όλες οι εταιρείες να έχουν το δικό τους data center που τα έξοδα είναι πολλαπλάσια από το να πληρώνω κάποιον για να μου κρατάει τα αρχεία.

Οπότε λύση κατά την άποψη μου είναι να τα έχεις σε τρίτους αλλά να ελέγχεις την αξιοπιστία του.

Ο έλεγχος της αξιοπιστίας είναι αρκετά δύσκολος στην πράξη να γίνει ... Από την άλλη από θέμα ευθυνών φταίει η Ubiquiti ξεκάθαρα.. Τώρα αν φταίει τρίτος αυτός είναι θέμα της Ubiquiti και όχι του πελάτη ... Ας τα βρεί η Ubiquiti με τον τρίτο ! Ξεκάθαρα πράγματα !

[adiS]

Ο έλεγχος της αξιοπιστίας είναι αρκετά δύσκολος στην πράξη να γίνει ... Από την άλλη από θέμα ευθυνών φταίει η Ubiquiti ξεκάθαρα.. Τώρα αν φταίει τρίτος αυτός είναι θέμα της Ubiquiti και όχι του πελάτη ... Ας τα βρεί η Ubiquiti με τον τρίτο ! Ξεκάθαρα πράγματα !

δεν μιλάμε ότι δεν έχει ευθύνη.

Όλοι συμφωνούμε στο ίδιο απλώς η συζήτηση συνέχισε στο πως μαρκετίστικα το να αναφέρεις ότι δεν "φταίω" εγώ συνεργάτης μου ήταν που είχε διαρροή.