✔Ubiquiti Networks сообщила о взломе и просит клиентов сменить пароли - «Новости»

Производитель сетевого оборудования и IoT-устройств, компания Ubiquiti Networks, разослал своим клиентам электронные письма с уведомлением о хакерской атаке. Сообщается, что неизвестные злоумышленники могли получить доступ к информации пользователей. «Недавно нам стало известно о несанкционированном доступе, полученном к некоторым нашим ИТ-системам, размещенным сторонним поставщиком облачных услуг», — пишут разработчики. Известно, что на скомпрометированных серверах хранилась информация, связанная к профилями пользователей на account.ui.com (веб-портале, которым пользуются клиенты Ubiquiti, приобретшие один из продуктов компании). Этот сайт используется для удаленного управления устройствами, а также в качестве портала помощи и поддержки. В итоге злоумышленники получили доступ к серверам, где хранились данные о пользователях UI.com, включая имена, адреса электронной почты, а также соленые и хешированные пароли. Также могли «утечь» домашние адреса и номера телефонов, но лишь в том случае, если люди сами заполнили эти данные в своем профиле. Точное количество пострадавших не сообщается. Компания просит всех пользователей, которые получили электронное письмо, изменить пароли и включить двухфакторную аутентификацию. В своем заявлении представители Ubiquiti Networks подчеркивают, что пока не наблюдали каких-либо попыток получения несанкционированного доступа к учетным записям пострадавших клиентов.