Papaki.gr - Ενημέρωση για περιστατικό μη εξουσιοδοτημένης πρόσβασης

**jap** · 31-07-23, 15:56

Μόλις ήρθε κι άλλο email, αυτή τη φορά για υποχρεωτική αλλαγή password. Κι αυτοί το χαβά τους, ούτε εξηγούν τίποτε κι επαναλαμβάνουν να αλλάξουμε κωδικούς σε email κ.λπ. Μια χαρά.

**DVader** · 31-07-23, 15:57

Πριν από λίγο πήρα απάντηση για τα domain... Παραθέτω την απάντηση !

"Ευχαριστούμε που επικοινωνήσατε με το τμήμα υποστήριξης.

Θα θέλαμε να σας ενημερώσουμε πως σύμφωνα με την επίσημη ενημέρωση που στείλαμε μέσω email στους πελάτες μας, λάβαμε κάποια πρόσθετα μέτρα ασφαλείας για την προστασία των πελατών μας και ζητήσαμε να αλλάξει ο κωδικός εξουσιοδότησης για όλα τα .gr domain names. Με αυτό το τρόπο ακόμα και να έχουν καταφέρει να έχουν κάποια πρόσβαση σε αυτές τις πληροφορίες δεν θα ισχύουν πλέων για να μπορέσουν να τις χρησιμοποιήσουν.

Λαμβάνουμε πολύ σοβαρά υπόψη μας το κομμάτι της ασφάλειας και έχουμε θέσει σε εφαρμογή μια σειρά από ενέργειες για να περιορίσουμε τον αντίκτυπο στους πελάτες μας:

- Έχουμε προχωρήσει στην πρόσληψη εξωτερικής εταιρείας ΙT που εξειδικεύεται σε θέματα digital forensics για να μας βοηθήσει να κατανοήσουμε τί συνέβη, ποιες είναι οι επιπτώσεις στους πελάτες μας και ποια μέτρα πρέπει να λάβουμε για να βελτιώσουμε την ασφάλειά σας.

- Ειδοποιήσαμε τις αρμόδιες αρχές.

- Εργαζόμαστε για την εφαρμογή μιας πρόσθετης λειτουργίας ασφαλείας που θα απαιτεί περαιτέρω εξουσιοδότηση από εσάς όταν κάνετε θα κάνετε σημαντικές αλλαγές σε υπηρεσίες στον λογαριασμό σας.

- Θα λάβουμε οποιαδήποτε περαιτέρω τεχνικά και οργανωτικά μέτρα κρίνονται απαραίτητα με βάση το αποτέλεσμα της έρευνάς μας.

Η προστασία των συστημάτων, των υπηρεσιών και των πελατών μας είναι η νούμερο ένα προτεραιότητά μας.

Το Papaki είναι στη φάση της ολοκλήρωσης μιας εμπεριστατωμένης έρευνας και εφαρμόζει πρόσθετα μέτρα προκειμένου να μην προκύψει ξανά κάποιο παρόμοιο περιστατικό στο μέλλον. Αυτό περιλαμβάνει την αναθεώρηση και περαιτέρω ενίσχυση των συστημάτων μας για προστασία από εξωτερικές, πολύπλοκες απειλές.
"

**Symos** · 31-07-23, 16:35

Αρχικό μήνυμα από jap

Μόλις ήρθε κι άλλο email, αυτή τη φορά για υποχρεωτική αλλαγή password. Κι αυτοί το χαβά τους, ούτε εξηγούν τίποτε κι επαναλαμβάνουν να αλλάξουμε κωδικούς σε email κ.λπ. Μια χαρά.

Εν τω μεταξύ μετά την πρώτη ενημέρωση μπήκα αμέσως και άλλαξα password σε όλα τα accounts.

Τώρα λένε "εάν δεν τον έχετε ήδη αλλάξει από το Σάββατο 29 Ιουλίου και μετά". Σαν να σου λέει πως την Πέμπτη που έστειλαν την πρώτη ενημέρωση δεν είχαν ιδέα τι συνέβαινε και ενδεχομένως να μην είχαν καν κόψει τη μη εξουσιοδοτημένη πρόσβαση.

Το οποίο το βρίσκω πολύ πιθανό, δεδομένου πως σε εκείνη την ενημέρωση δεν πρότειναν (ως είναι το σύνηθες) να αλλάξεις κωδικό, αλλά έλεγαν να ενεργοποιήσεις το 2FA.

**deniSun** · 31-07-23, 17:03

Αρχικό μήνυμα από tsigarid

Και δεν πήγαινα πουθενά τη συζήτηση. Αν η πρώτη πρόταση που λες είναι αυτή για το username/password, δε χρειάζεται καν να αναφέρω το ότι είναι άτοπη, καθώς το username δεν είναι μυστικό.

Δεν είναι μυστικό;
Δηλαδή εγώ και οι υπόλοιποι γνωρίζουμε το email σου και το όνομα χρήστη στην τράπεζά σου;

**tsigarid** · 31-07-23, 17:34

Αρχικό μήνυμα από deniSun

Δεν είναι μυστικό;
Δηλαδή εγώ και οι υπόλοιποι γνωρίζουμε το email σου και το όνομα χρήστη στην τράπεζά σου;

Στην τράπεζα όχι, αλλά σαφώς και δεν είναι μυστικό το e-mail μου που χρησιμοποιείται ως username σε πάμπολλες υπηρεσίες με 2FA.

**nnn** · 31-07-23, 17:56

Τρύπιοι ως το Σάββατο

Αγαπητέ πελάτη,

Σε συνέχεια του email που σας στείλαμε στις 27 Ιουλίου σχετικά με περιστατικό μη εξουσιοδοτημένης πρόσβασης τρίτου στα συστήματά μας και ως ένα επιπλέον βήμα για να εγγυηθούμε την ασφάλεια του λογαριασμού σας, θα πρέπει να αλλάξετε τον κωδικό πρόσβασής σας στον πίνακα ελέγχου σας, εάν δεν τον έχετε ήδη αλλάξει από το Σάββατο 29 Ιουλίου και μετά.

Για να αλλάξετε τον κωδικό πρόσβασής σας, ακολουθήστε τη διαδικασία “Δεν θυμάμαι τον κωδικό μου” που θα βρείτε στη σελίδα σύνδεσης στον πίνακα ελέγχου ή ακολουθήστε τις οδηγίες εδώ.

Σημειώστε ότι αν δεν έχετε αλλάξει τον κωδικό πρόσβασής σας πριν από την Τετάρτη 2 Αυγούστου 10 π.μ. EET, θα πραγματοποιήσουμε αυτόματη ανανέωση του κωδικού σας. Αυτό σημαίνει ότι μετά το πέρας αυτής της ώρας, δεν θα μπορείτε να συνδεθείτε στον πίνακα ελέγχου του Papaki χρησιμοποιώντας τα σημερινά στοιχεία πρόσβασής σας και θα πρέπει να προχωρήσετε στη διαδικασία επαναφοράς κωδικού όπως περιγράφεται παραπάνω.

Γιατί πρέπει να ανανεώσω τον κωδικό πρόσβασης στον πίνακα ελέγχου μου;

Όπως περιγράφεται λεπτομερώς στην τελευταία επικοινωνία μας, μη εξουσιοδοτημένο τρίτο μέρος ενδέχεται να έχει αποκτήσει πρόσβαση σε προσωπικά δεδομένα, συμπεριλαμβανομένου του ονόματος χρήστη και του κωδικού πρόσβασης του πίνακα ελέγχου σας στο Papaki.

Τις τελευταίες ημέρες, η ομάδα μας εφαρμόζει πρόσθετα μέτρα για να ενισχύσει την ασφάλεια του λογαριασμού σας. Αυτά τα μέτρα περιλαμβάνουν και την υποχρεωτική επαναφορά του κωδικού πρόσβασης στον πίνακα ελέγχου για όλους τους πελάτες μας.

Τι άλλο πρέπει να κάνω;

Εάν δεν το έχετε κάνει ήδη, σας υπενθυμίζουμε να εφαρμόσετε τα ακόλουθα μέτρα ασφαλείας που σας αναφέραμε στο προηγούμενο email:

1. Ενεργοποιήστε το 2FA (έλεγχο ταυτότητας δύο παραγόντων) στον λογαριασμό σας για να αυξήσετε την ασφάλεια. Η ενεργοποίηση του 2FA ενδυναμώνει την ασφάλεια πρόσβασης με το να απαιτεί δύο μεθόδους επαλήθευσης της ταυτότητάς σας. Θα σας δώσει ένα επιπλέον επίπεδο προστασίας που δε θα το εξασφαλίσετε με μια απλή αλλαγή κωδικού. Μπορείτε να ενεργοποιήσετε το 2FA ακολουθώντας μια απλή διαδικασία που περιγράφεται εδώ.

2. Αν χρησιμοποιείτε κάποια από τις υπηρεσίες μας όπως mailbox, WordPress, databases access, FTP ή άλλες εφαρμογές, συνιστούμε επίσης να αλλάξετε άμεσα τους κωδικούς που χρησιμοποιείτε για αυτές τις υπηρεσίες.

3. Αν χρησιμοποιείτε τα στοιχεία εισόδου σας στο Papaki για άλλους εξωτερικούς συνεργάτες ή υπηρεσίες, σας συνιστούμε επίσης να αλλάξετε αυτούς τους κωδικούς προόσβασης.

Χρειάζεστε περισσότερες πληροφορίες;

Θέλουμε να σας διαβεβαιώσουμε ότι εργαζόμαστε αδιάλειπτα για να ενισχύσουμε την ασφάλεια των συστημάτων μας και να τα καταστήσουμε όσο το δυνατόν πιο προστατευμένα απέναντι σε τέτοια περιστατικά.

Σε περίπτωση που θέλετε περισσότερες πληροφορίες για το εν λόγω συμβάν, μπορείτε να επικοινωνήσετε μαζί μας στο support@papaki.com. Αν επιθυμείτε να μάθετε περισσότερα για τα δικαιώματά σας ως υποκείμενο των δεδομένων ή θέλετε να υποβάλετε καταγγελία, επικοινωνήστε με τον Data Protection Officer μας στο dpo@enartia.com.

Ζητάμε την κατανόησή σας και απολογούμαστε για τυχόν καθυστερήσεις που ίσως παρουσιαστούν κατά την προσπάθεια επικοινωνίας με το Τμήμα Εξυπηρέτησης Πελατών μας.

Στη διάθεσή σας,

Η Ομάδα του Papaki

**deniSun** · 31-07-23, 18:27

Αρχικό μήνυμα από nnn

Σε συνέχεια του email που σας στείλαμε στις 27 Ιουλίου σχετικά με περιστατικό μη εξουσιοδοτημένης πρόσβασης τρίτου στα συστήματά μας και ως ένα επιπλέον βήμα για να εγγυηθούμε την ασφάλεια του λογαριασμού σας, θα πρέπει να αλλάξετε τον κωδικό πρόσβασής σας στον πίνακα ελέγχου σας, εάν δεν τον έχετε ήδη αλλάξει από το Σάββατο 29 Ιουλίου και μετά.

Δεν καταλαβαίνω τι θέλει να πει;
Να το αλλάξουν ακόμα και αυτοί που το άλλαξαν μεταξύ 27-29;

**DVader** · 31-07-23, 18:35

Εγώ πάντως τέτοιο email δεν πήρα σήμερα

Τι κάνουμε?

**deniSun** · 31-07-23, 18:38

Εγώ σε τέτοιες περιπτώσεις... αν δεν υπάρχει ενημέρωση ότι λύθηκε το πρόβλημα, δεν κάνω καμία απολύτως ενέργεια.

**DVader** · 31-07-23, 21:07

Αρχικό μήνυμα από DVader

Εγώ πάντως τέτοιο email δεν πήρα σήμερα

Τι κάνουμε?

Μου ήρθε ...

- - - Updated - - -

Αρχικό μήνυμα από deniSun

Εγώ σε τέτοιες περιπτώσεις... αν δεν υπάρχει ενημέρωση ότι λύθηκε το πρόβλημα, δεν κάνω καμία απολύτως ενέργεια.

Θα σε βάλουν με το ζόρι ...

Μπορεί κάποιος να μου πει γιατί γράφουν στα αγγλικά..?

**CyberCr33p** · 31-07-23, 21:12

Αρχικό μήνυμα από DVader

Μπορεί κάποιος να μου πει γιατί γράφουν στα αγγλικά..?

Έχουν πελάτες και από το εξωτερικό.

**DVader** · 31-07-23, 21:47

Αρχικό μήνυμα από CyberCr33p

Έχουν πελάτες και από το εξωτερικό.

Και επειδή.... Θα έπρεπε να στέλνουν ελληνικά στους Έλληνες και αγγλικά στους ξένους...

**tsigarid** · 31-07-23, 21:54

Αρχικό μήνυμα από DVader

Και επειδή.... Θα έπρεπε να στέλνουν ελληνικά στους Έλληνες και αγγλικά στους ξένους...

Στον nnn παραπάνω βλέπω μήνυμα στα Ελληνικά. Μήπως έχεις ρυθμίσει εσύ τα Αγγλικά;

**BlueChris** · 31-07-23, 22:29

Δεν κάνω τίποτα, ας πάνε όλα τα site που έχω under control ειδικά της εταιρίας προς το pornhub, χέστηκα, θα φάνε μια μήνυση που θα είναι όλη δική τους.

**DVader** · 31-07-23, 22:55

Αρχικό μήνυμα από tsigarid

Στον nnn παραπάνω βλέπω μήνυμα στα Ελληνικά. Μήπως έχεις ρυθμίσει εσύ τα Αγγλικά;

Όχι αλλά πως το τσεκάρω..? Τι εννοείς ..?

Θέμα: Papaki.gr - Ενημέρωση για περιστατικό μη εξουσιοδοτημένης πρόσβασης

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές