Monzo güvenlik ihlali: Dijital banka bazı müşterilerden şifrelerini değiştirmelerini istiyor
İngiliz bankacılık şirketi Monzo, bir aksaklık mühendislere düz metin PIN ayrıntılarını gösterdikten sonra yaklaşık yarım milyon müşteriye ulaştı.
Temas kurulan kişilerden, güvenlik sorunundan sonra kart PIN'lerini değiştirmeleri istendi, ancak bu önemli bir ihlaldir. 2.5 milyon müşterisi olan ve Amerika Birleşik Devletleri'nde yeni faaliyete geçen dijital banka için güvenlik ve kötü haber.
Kusur, mühendislerin şifrelenmiş günlük dosyalarında bazı müşteriler için PIN'i görebilmelerini içeriyordu. Ancak mühendislere işlerini yapabilmeleri için bu dosyalara erişim izni verildiği için rakamlar ortaya çıktı.
İçinde Blog yazısı mea culpa, Monzo, sorunu Cuma günü fark ettiklerini ve Cumartesi sabahı erken saatlerde düzeltildiğini, hassas bilgilerin Pazartesi sabahına kadar silindiğini söyledi. Monzo ayrıca etkilenen herkesle iletişime geçtiklerini söyledi, bu nedenle bankadan şimdiye kadar şifrenizi değiştirmenizi isteyen bir e-posta almadıysanız, etkilenmeyeceksiniz. Tebrikler.
İlişkili: En iyi VPN
Blog gönderisinin altındaki yorumlardan da onaylanan, yalnızca iki özellik kullanıcıları riske attı. Bu hem "Kart numaranızın hatırlatılması" hem de "Bekleyen bir siparişin iptal edilmesi" dir.
Ancak, ihlalden etkilendiyseniz, bir bankamatikte şifrenizi değiştirmenin kesinlikle iyi olacağı anlaşılıyor. Ayrıca banka, etkilenen tüm hesapları kontrol ettiğini ve şu anda bilgilerin herhangi bir sahtekarlık faaliyetinde kullanılmadığına inandığını söylüyor.
Monzo bloglarında, "Hesabınızda olağandışı bir şey gördüğünüzü düşünüyorsanız, lütfen uygulama içi sohbet yoluyla veya banka kartınızdaki telefon numarasını arayarak bizimle hemen iletişime geçin" diyor. "Size e-posta göndermediysek, etkilenmediniz. Ancak yine de uygulamanızı en son sürüme güncellemelisiniz. "
En önemlisi, e-postayı alan birkaç kişi bir uygulama bildirimi almadı, bu nedenle e-postanızın spam klasörünü ve öncelikli olmayan gelen kutularınızı kontrol edin.