E.Leclerc Opfer eines Cyberangriffs, ändern Sie Ihre Passwörter

E. Leclerc, die große französische Vertriebsmarke, hat gerade einen Cyberangriff erlitten. In einer an seine Kunden gerichteten E -Mail gibt das Unternehmen an, dass es festgestellt hat “Betrügerische Zugangsversuche” auf Konten Energieboni E.Leclerc. Dies ist das Programm, das es den Kunden der Marke ermöglicht, von der Unterstützung für energiesparende Arbeit zu profitieren. Dieses Programm ist Teil der Energieeinsparungszertifikate, der nationalen Initiative, die die Einzelpersonen zur Renovierung ihrer Häuser ermutigen soll.

Lesen Sie auch: Die Daten von 4,5 Millionen Franzosen, die in einem Hacker -Forum zum Verkauf angeboten werden

Gehackte Passwörter?

Einige der Nutznießer des Programms haben gesehen ihre personenbezogenen Daten beeinträchtigen von Hackern. Nach E. Leclerc,, “Einige Informationen wurden möglicherweise entlarvt” nach dem Eindringen. Dies ist der Fall für den Nachnamen, den Vornamen, die E -Mail -Adresse, die Dateinummer, den Prämienbetrag und den Service -Wortlaut. Diese Daten können als Ausgangspunkt für unzählige Online -Betrügereien dienen, die darauf abzielen, Geld von Leclerc -Kunden zu erpressen.

Vor allem erwähnt das Schild den nicht autorisierten Zugriff auf “Zugriff auf Anmeldeinformationen”. Wie Forscher Clément Domingo erklärt, ist es wahrscheinlich das Passwort oder das “Hast du gegen die richtigen?”Das heißt, die verschlüsselte Version des Zugriffscode. Dies ist offensichtlich sensible Informationen, die wahrscheinlich das befürchte Franzosen gefährden. Sie erhöhen das bereits hohe Risiko, sich an einem sogenannten Angriff auf Füllung zu fällen. Hacker können die Anmeldeinformationen in ihrem Besitz eindeutig verwenden, um zu versuchen, eine Verbindung zu anderen Diensten und Websites herzustellen. Es ist

Ändern Sie alle Ihre Passwörter

In Übereinstimmung mit dem Gesetz informierte E. Leclerc die Nationale Kommission für Informationstechnologie und Freiheiten (CNIL), die für den Datenschutz in Frankreich verantwortliche Stelle. Der CNIL kann untersuchen, wie das Unternehmen Daten im Rahmen einer Prüfung gesichert hat. Der CNIL hat sich auch für die Erhöhung der Kontrolloperationen im Laufe des Jahres verpflichtet, angesichts der Explosion von Datenlecks in Frankreich.

Als Sicherheitsmaßnahme hat E. Leclerc zurückgesetzt “Alle Passwörter für E.Leclerc Energy Bonus -Konten”. Benutzer müssen beim nächsten Anmelden ein neues Passwort auswählen. Das Unternehmen empfiehlt außerdem, dass alle betroffenen Personen ihre Passwörter ändern “Bei allen Diensten, für die Sie ähnliche Kennungen verwenden”. Diese Vorsichtsmaßnahme sollte die Angriffe auf Füllung von Feulding -Feuling erhalten.

Für Clément Domingo könnte der Cyberangriff gegen E. Leclerc auch auf einer Identifikator -Füllungsoperation basieren. Der Experte schließt nicht die Möglichkeit aus, dass eine Sicherheitsanfälligkeit ausgenutzt wurde oder dass die Hacker einen Schablonenoperat auf den Markt gebracht haben. Diese Technik wird verwendet, um Daten automatisch mit automatisierter Software von einer Website zu extrahieren.

Es ist ein Massaker in Frankreich

In jedem Fall wird der schwarze Streifen für die Datensicherheit in Frankreich fortgesetzt. In den ersten Wochen des Jahres waren mehrere Unternehmen bereits Opfer eines Eindringens. Dies ist bei mehreren französischen Sportverbänden der Fall. Am Ende dieser Verstöße wurden die personenbezogenen Daten von mehr als 4,5 Millionen Franzosen bei Verstößen gegen Verstöße, dem Schwarzmarkt für kompromittierte Informationen, zum Verkauf angeboten. Dies ist auch bei mehreren bekannten Marken der Fall, darunter Kiabi und ShowroomPrivé.