ज़ेंडेस्क सुरक्षा उल्लंघन ट्विटर, टंबलर और Pinterest उपयोगकर्ताओं को प्रभावित करता है

ग्राहक सेवा गुरुवार को सेवा डी सेवा में बदल गई, जब ज़ेंडेस्क में एक सुरक्षा उल्लंघन ट्विटर, टंबलर और Pinterest उपयोगकर्ताओं को प्रभावित करने के लिए खत्म हो गया।

ज़ेंडेस्क, जो आपूर्ति करता है तीन कंपनियों के लिए ग्राहक सेवा सॉफ्टवेयर ने अपने ब्लॉग पर कहा कि हैकर्स ने उन उपयोगकर्ताओं के ईमेल पते डाउनलोड किए जिन्होंने समर्थन सहायता के लिए तीन सोशल नेटवर्क से संपर्क किया, साथ ही समर्थन ईमेल के विषय पंक्तियों के साथ। कंपनी का दावा है कि किसी भी अन्य महत्वपूर्ण डेटा तक पहुंचा नहीं गया है।

ज़ेंडेस्क ने इस सप्ताह के शुरू में उल्लंघन की खोज की, फिर भेद्यता को पैच किया और कम क्रम में हैकर की पहुंच को बंद कर दिया। कंपनी के 25,000 से अधिक ग्राहक हैं, लेकिन यह कहा गया है कि उल्लंघन से कोई अन्य ज़ेंडेस्क ग्राहक प्रभावित नहीं हुए थे, जो जाहिर तौर पर अत्यधिक लक्षित थे।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

ट्विटर का आधिकारिक समर्थन खाता ध्यान दिया कि यह उन उपयोगकर्ताओं का एक छोटा सा प्रतिशत ईमेल करता है जो ज़ेंडेस्क के उल्लंघन से प्रभावित हो सकते हैं, और हैक में कोई पासवर्ड शामिल नहीं था। ईमेल में ही- रॉयटर्स के डिप्टी सोशल मीडिया एडिटर मैथ्यू कीज ने एक ट्विटपिक-ट्विटर में उचित रूप से पोस्ट किया है, यह विश्वास नहीं करता कि लोगों को इस समय कोई कार्रवाई करने की आवश्यकता है, हालांकि कंपनी ने यह भी चेतावनी दी है कि समर्थन ईमेल में शामिल किसी भी संपर्क जानकारी में हो सकता है समझौता किया गया।

उल्लंघन से प्रभावित उपयोगकर्ताओं को एक और ईमेल में, टंबलर ने कहा कि हैकर्स द्वारा प्राप्त की गई अधिकांश जानकारी "निर्दोष" है, लेकिन उपयोगकर्ताओं को अपने पासवर्ड मांगने के लिए अप्रत्याशित ईमेल का संदेह होने का आग्रह किया। Pinterest ने अपने उपयोगकर्ताओं को एक मजबूत पासवर्ड का उपयोग करने की सलाह दी है या यदि उनके पास कमजोर कुंजी वाक्यांश है तो इसे बदल दें।

हालांकि इस उल्लंघन के हिस्से के रूप में पासवर्ड को हैक नहीं किया गया था, सुरक्षा फर्म सोफोस के एक वरिष्ठ प्रौद्योगिकी परामर्शदाता ग्राहम क्लूली ने समझाया एक ब्लॉग पोस्ट में अप्रिय ramifications हो सकता है: "उदाहरण के लिए, हैकर्स जिन्होंने ईमेल पते चुरा लिया है अब ट्विटर, Pinterest और टंबल उपयोगकर्ताओं के ईमेल पते पर दुर्भावनापूर्ण ईमेल तैयार कर सकते हैं और खतरनाक लिंक या अनुलग्नकों पर क्लिक करने के लिए उन्हें धोखा देने का प्रयास कर सकते हैं। "

उन उपयोगकर्ताओं के लिए जिन्होंने तीन सामाजिक नेटवर्कों में से एक से अधिसूचना ईमेल प्राप्त किया है, क्लूली की सलाह है कि" आपको प्राप्त ईमेल के बारे में बहुत सावधान रहें, और अनचाहे ईमेल संलग्नक खोलने या एम्बेडेड लिंक पर क्लिक करने के बारे में सावधान रहें। "