MyHeritage’ning 92 milliondan ortiq foydalanuvchisi ma’lumotlar sizib chiqishi qurboniga aylandi.

Kompaniya xakerlik hujumi qurboni bo‘ldimi yoki ma’lumotlar vijdonsiz xodim tomonidan sotildimi — bu hali noma’lum.

Dushanba kuni, 4-iyunda, MyHeritage oilaviy shajara sayti maʼlumotlarning keng ko‘lamli sizib chiqishi haqida xabar topdi va o‘sha kuniyoq foydalanuvchilarni bu haqda ogohlantirdi. Ushbu holat xavfsizlik bo‘yicha tadqiqotchi uchinchi tomon serverida 92 milliondan ortiq MyHeritage foydalanuvchisi maʼlumotlarini o‘z ichiga olgan arxivni aniqlaganida maʼlum bo‘ldi.

Arxivda faqat elektron pochta manzillari va parollarning xesh-qiymatlari mavjud bo‘lib, bank ma’lumotlari yoki DNK testi natijalari unda saqlanmagan. MyHeritage kompaniyasi xabariga ko‘ra, moliyaviy operatsiyalarni amalga oshirishda uchinchi tomon xizmatlaridan foydalaniladi, ya’ni bank kartasi ma’lumotlari kompaniya tizimlarida saqlanmaydi. DNK testi natijalari esa ushbu hodisadan zarar ko‘rmagan alohida serverda saqlanadi.

Ayrim akkauntlarning yaratilish sanasiga qarab xulosa qilganda, maʼlumotlar sizib chiqishi hodisasi 2017-yil 26-oktabrda sodir bo‘lgan. Kompaniya xakerlik hujumi qurboniga aylandimi yoki maʼlumotlar vijdonsiz xodim tomonidan uchinchi tomonga sotildimi — bu hozircha nomaʼlum.

MyHeritage foydalanuvchi akkauntlari to‘liq himoyalanganligini ta’kidlamoqda, chunki har bir parol alohida va noyob shifrlash kaliti yordamida shifrlangan. Hujum sanasidan (2017-yil 26-oktabr) buyon foydalanuvchi akkauntlari xavfsizligiga putur yetganligi haqida hech qanday dalil aniqlanmagan.

Kompaniya o’z mijozlarini Yevropa Ittifoqida yaqinda kiritilgan Ma’lumotlarni himoya qilish bo’yicha umumiy reglamentga (GDPR) muvofiq aniqlangan kuni xabar qildi. GDPRga ko’ra, kompaniyalar o’z foydalanuvchilarini oqish haqida ular topilganidan keyin uch kun ichida xabardor qilishlari shart.

MyHeritage voqea qamrovini aniqlash va boshqa tizimlarga ehtimoliy xakerlik hujumlarini aniqlash uchun axborot xavfsizligi kompaniyasiga murojaat qildi. Bundan tashqari, kompaniya o’z veb-saytida ikki faktorli autentifikatsiyani joriy qilishni va’da qilmoqda.