Hlavní navigace

Zendesk napaden, unikly z něj dotazy na Twitter, Tumblr a Pinterest

Marek Janouš 22. 2. 2013

Uživatelé těchto služeb jsou nyní vystaveni nebezpečí účinného phishingu.

Zendesk oznámil na blogu, že byl napaden. (Zendesk je poskytovatelem řešení technické podpory.) V Zendesku zjistili, že během týdne někdo získal neoprávněný přístup a stáhl si předměty zpráv a adresy jejich odesílatelů, a to zpráv zasílaných třem velkým zákazníkům. Zendesk je nejmenuje (a dal jim tak prostor, aby se sami ozvali postiženým uživatelům).

Dotčenými třemi zákazníky jsou Tumblr, Twitter a Pinterest, jak už možná víte z e‑mailu, patříte‑li mezi jejich uživatele. Znění všech rozeslaných e‑mailů uvádí Wired. Twitter patrně obeslal nebo obesílá jen ty, kteří byli poškozeni (podle e‑mailových adres).

Zendesk dále slibuje, že posílí svou bezpečnost tak, aby se průnik neopakoval.

Co útočník získal?

Jestliže jste se někdy obrátili na uživatelskou podporu některé ze zmíněných služeb, pak útočník mohl získat vaši e‑mailovou adresu, v některých případech i vaše jméno (to píše v rozeslaném upozornění Pinterest) a předmět (nadpis) zprávy. Patrně ne její tělo. Zendesk tvrdí, že únik ničeho jiného nezjistil.

Účty uživatelů nejsou tedy ohroženy bezprostředně. Útočník však získal adresy ke spamování, ale především k phishingu, a v některých případech skutečné jméno k adrese. Předměty zpráv lze ve phishingu pěkně využít — spolu s podvrženou adresou odesílatele tak, aby to vypadalo jako odpověď od podpory. Leckterý uživatel Tumblru nebo Pinterestu se jistě chytí.

Předměty mohly tu a tam obsahovat také citlivá sdělení. Tumblr upozorňuje na to, že jste v předmětu mohli zmínit název nebo adresu blogu a že podle toho půjde ztotožnit blog s vaší e‑mailovou adresou.

Našli jste v článku chybu?
Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: Alza.cz má StreetShop. Mall.cz více výdejních míst

Alza.cz má StreetShop. Mall.cz více výdejních míst

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

DigiZone.cz: Další dva kanály nabídnou HbbTV

Další dva kanály nabídnou HbbTV

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Lupa.cz: Slevové šílenství je tu. Kde nakoupit na Black Friday?

Slevové šílenství je tu. Kde nakoupit na Black Friday?

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Podnikatel.cz: Dárky v podnikání. Jak je uplatnit v daních?

Dárky v podnikání. Jak je uplatnit v daních?

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

120na80.cz: Na ucho teplý, nebo studený obklad?

Na ucho teplý, nebo studený obklad?