Ang mahahalagang 'pag-atake sa phishing' ay sloppy na kasanayan lamang sa email [andy rubin ay tumutugon]

I-update ang 2: Kinumpirma ng Mahalagang CEO na si Andy Rubin na ang kahapon ay natapos dahil sa isang maling kinahulugan sa isa sa mga email sa pangangalaga sa customer. Hindi pinagana ng kumpanya ang partikular na account, at nagdaragdag sa mga pangangalaga upang maiwasan ang isang katulad na pangyayari sa hinaharap:

Kahapon, nagkamali kami sa function ng pangangalaga sa aming customer na nagresulta sa personal na impormasyon mula sa humigit-kumulang na 70 mga customer na ibinahagi sa isang maliit na grupo ng iba pang mga customer. Hindi namin pinagana ang maling impormasyon, at gumawa ng mga hakbang sa loob upang magdagdag ng mga proteksyon laban sa nangyari na muli sa hinaharap. Taimtim kaming humihingi ng paumanhin para sa aming pagkakamali at inaalok namin ang naapektuhan na mga customer sa isang taon ng LifeLock. Patuloy din tayong mamuhunan ng higit sa aming imprastraktura at pangangalaga sa customer, na magiging mas mahalaga lamang habang lumalaki tayo.

Ang pagiging isang tagapagtatag sa isang masidhing mapagkumpitensyang negosyo ay nangangahulugang kailangan mong kumain ng uwak. Nakakahiya, hindi ito masarap, at madalas, ito ay isang mapagpakumbaba na karanasan. Bilang tagapagtatag at CEO ng Essential, personal kong responsable para sa error na ito at susubukan ko ang aking makakaya na hindi ulitin ito.

Nanatiling puspos ako at na-motivation ng groundswell ng suporta na naranasan ng Essential mula nang isiwalat ang kumpanya noong ika-30 ng Mayo. Patuloy kaming naniniwala nang malalim sa aming pangitain at ang makabagong ideya na ating dinadala sa buhay sa pamamagitan ng aming mga produkto sa Bahay, Telepono at 360 Camera. Mapagpakumbaba akong nagpapasalamat sa aming mga customer at mga kasosyo sa channel para sa iyong pasensya at pag-unawa habang nagpapatuloy kami sa paglulunsad ng aming mga unang produkto.

Update: Lumilitaw na ang Kahalagahan ay nagkaroon ng maling kuru-kuro ng kanilang software sa suporta sa customer (Zendesk sa kasong ito) na naging sanhi ng mga email na bulag na kinopya (BCC:) sa lahat sa isang listahan ng pag-mail sa customer na kailangang magbigay ng karagdagang impormasyon. Ang iba pang mga ulat ng mapanlinlang na singil at isang nakompromiso na database ng customer ay hindi pa nakumpirma.

Ang Mahahalagang Telepono ay sa wakas ay lalabas sa mga customer pagkatapos ng matagal na pagkaantala, ngunit ang kumpanya ay hindi pa tapos sa bahagi nito ng kontrobersya. Ang isang email na lalabas sa mga customer mula sa isang Mahalagang account sa suporta ([email protected]) ay humihingi ng karagdagang impormasyon sa anyo ng isang photo ID upang maproseso ang mga pagpapadala. Habang ang address mismo ay lehitimo, mukhang ang mga customer ng kumpanya ay na-target sa pamamagitan ng isang atake sa phishing.

Sa paghusga sa mga tugon sa Reddit thread, ang hacker ay nakahanap ng isang paraan sa mailserver ng kumpanya. Narito ang email sa kabuuan nito:

Kumusta, Ang aming koponan ng pagsusuri sa order ay nangangailangan ng karagdagang impormasyon sa pag-verify upang makumpleto ang pagproseso ng iyong kamakailang order.

Ginagawa ang pagpapatunay na ito upang maprotektahan laban sa hindi awtorisadong paggamit ng iyong impormasyon sa pagbabayad at katulad sa kung ano ang isinasagawa para sa mga in-person na pagbili.

Mangyaring magbigay ng isang alternatibong email at numero ng telepono upang kumpirmahin ang pagbili na ito..

Nais naming humiling ng isang larawan ng isang photo ID (halimbawa ng lisensya sa pagmamaneho, ID ng estado, pasaporte) na malinaw na ipinapakita ang iyong larawan, pirma, at address. TANDAAN: ang address sa ID ay dapat tumugma sa address ng pagsingil na nakalista sa iyong kamakailang order.

Humihingi kami ng paumanhin para sa abala at pinahahalagahan ang iyong kooperasyon. Kapag napatunayan, inaasahan namin ang pagpapadala ng iyong order.

Salamat!

Mahalagang Produkto sa Pangangalaga sa Customer

Para sa bahagi nito, binanggit ni Essential na gumawa ng mga hakbang upang "mapagaan ang isyu:"

Kami ay may kamalayan at naghahanap sa isang kamakailang e-mail na natanggap ng ilang mga customer. Nagsagawa kami ng mga hakbang upang mapagaan at i-update ang higit pang impormasyon sa lalong madaling panahon.

- Mahalaga (@essential) August 30, 2017

Nakatanggap ka ba ng isang email mula sa Mahahalagang kahilingan sa pag-verify ng impormasyon?