Szegény embert (vagy jelen esetben céget) az ág is húzza. Ez a szólás egyre inkább igaz a Snap Inc. vesszőfutására, ami a sorozatos rossz hírek mellett egy súlyos támadásnak is az áldozatává vált, melynek keretében több tízezer ember adata került rossz kezekbe. Az egyébként is gondokkal küzdő közösségi platformnak ez az eset a legkevésbé sem hiányzott.
Mint azt megtudhattuk, az egész még tavaly nyáron történt, de a vállalat egészen mostanáig titkolta az ügyet, pedig csaknem 56 ezer embert érintett közvetlenül az adatlopás. A személyes információkkal visszaélés is történt, de a Snap részleteket nem igazán közölt. A The Verge által megszerzett levelezésből kiderült, hogy más támadással is összefüggésbe lehet hozni az aktuális ügyet, és feltételezhetően a Dominikai Köztársaságról üzemeltették az adathalász honlapot. A belépési adatok egy ideig publikusan is elérhetőek voltak, de mint az igyekezett a Snap kihangsúlyozni, az érintetteket már a támadás felismerését követően jelszócserére kért, és sok fiók már egyébként sem működött az adatok megjelenésekor. Mindazonáltal így is több ezer valós fiókinformáció forgott közkézen egy ideig. A vállalat azt nem közölte, hogy mikor sikerült eltávolítani az adatokat, szóval nem tudni, mennyi ideig voltak ezek publikusak.
Összesen 55 851 Snapchat fiókhoz jutottak hozzá az illetéktelenek, ezekben az esetekben a nevüket és a jelszavukat is megadták a felhasználók. A Snapnél a szakemberek akkor figyeltek fel az adatlopásra, amikor 2017 júliusában egyetlen eszközről aránytalanul sok profillal jelentkeztek be. Ha ez nem következik be, akkor valószínűleg még több ember személyes információira tettek volna szert a fertőzött oldal létrehozói.
A kommunikáció felelőssége természetesen a Snapet terheli, de ahogy arra a vállalat rámutatott, sajnos ebben az esetben nem náluk volt probléma az adatok védelmével, hanem a felhasználók nem bizonyultak elég körültekintőnek. Egy olyan klasszikus adathalász támadás áldozatává váltak az emberek, ami egy egyszerű linkkel terjedt el szöveges üzenetben, ez pedig egy, a Snap oldalához hasonló felületre mutatott, ahol meg kellett adni a belépéshez szükséges adatokat. Persze a vállalat próbál reagálni a gyanús tevékenységekre – gépi tanulást használnak ennek a felismerésére –, rengeteg olyan link van, amit alapvetően blokkol a rendszer az üzenetekben, de ez a mostani nem volt ismert a Snap számára, így juthatott el több mint 50 ezer felhasználóhoz. A cég olyan vállalatokkal dolgozik együtt az ismert fertőző oldalak nyilvántartásán, mint például a Google. A keresőóriás a The Verge információi szerint tavaly július 24-én blokkolta a keresési találatainak listáján és bélyegezte veszélyesnek a phishing támadáshoz köthető KLKViral honlapot.
A Snap a jövőben nagyobb odafigyelésre inti a felhasználókat az adatok biztonságának megőrzése érdekében. Mindenkinek azt javasolja a vállalat, hogy ne adják meg a belépéshez szükséges információkat harmadik féltől származó felületen, és jól nézzék meg, hol jelentkeznek be. Továbbá emlékeztet arra is a cég, hogy van kétlépcsős belépési lehetőség, és ezzel sok támadást ki lehet védeni, szóval ajánlott bekapcsolni.
Nem most először vált egyébként a Snapchat adathalászat áldozatává, a vállalattól 2016-ban a munkavállalók személyes adatait szerezték meg sikeresen illetéktelenek. A vállalat mostani esete példaértékűen mutatja, hogy egy nagyon egyszerű trükkel, egy elmaszkolt weboldallal, még napjainkban is sok ember adatait lehet szinte észrevétlenül megszerezni.
