Houzz เปิดเผยว่าโดนล้วงข้อมูล และบอกให้ผู้ใช้รีเซ็ตรหัสผ่าน

ธุรกิจให้บริการออกแบบบ้าน Houzz เปิดเผยว่าพวกเขาโดนล้วงข้อมูล แต่ไม่ได้เปิดเผยว่าเมื่อไหร่และมีใครได้รับผลกระทบบ้าง

ทาง Houzz ประกาศว่า “Houzz ได้รับข้อมูลว่าไฟล์ที่เก็บข้อมูลผู้ใช้ถูกผู้ไม่ได้รับอนุญาตนำออกไป” ข้อมูลดังกล่าวเป็นข้อมูลสำคัญจำพวก ชื่อผู้ใช้ รหัสผ่าน (Hashed) ที่อยู่ IP Address และ Facebook ID (สำหรับผู้ที่ล็อคอินด้วย Facebook)

ข้อมูลเพิ่มเติมอื่นๆที่ได้รับผลระทบประกอบด้วย ชื่อ-สกุล เมือง ประเทศ และอื่นๆ ที่เลือกแสดงให้เห็นบนโปรไฟล์ของ Houzz

Houzz มีสมาชิกเป็นเจ้าของบ้าน นักออกแบบ และนักตกแต่งรวมมากกว่า 40 ล้านคน แต่โชคดีที่เหตุการณ์นี้ไม่มีข้อมูลทางการเงิน หรือรหัสบัตรประกันสังคมถูกนำออกไป

ทาง Houzz ได้แจ้งเตือนผู้ใช้ไปทางอีเมล “ที่คาดว่าได้รับผลกระทบ” และแนะนำให้พวกเขาเปลี่ยนรหัสผ่านเพื่อความปลอดภัย แต่ยังไม่ทราบจำนวนผู้ที่ได้รับผลกระทบ ทราบเพียงแต่ว่าพวกเขารู้ตัวในช่วงปลายปี 2018

“พวกเรารีบดำเนินการตรวจสอบและติดต่อเจ้าหน้าที่ด้านกฎหมายเพื่อขอความช่วยเหลือ และแนวทางดำเนินการแก้ไขสถานการณ์”

หากคุณเป็นหนึ่งในผู้ใช้ Houzz เราขอแนะนำให้คุณเปลี่ยนรหัสผ่านที่ใช้โดยทันที และหากคุณใช้รหัสผ่านเดียวกันนี้ในอีกหลายๆบัญชีกูควรที่จะเปลี่ยนทั้งหมด โดยเฉพาะบัญชีที่มีข้อมูลสำคัญ ท้ายที่สุดคือเปิดฟีเจอร์ความปลอดภัย Two-factor authentication (2FA) เพื่อช่วยเป็นเกราะป้องกันให้กับบัญชีของคุณ

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2019/02/04/houzz-discloses-data-breach-asks-some-users-to-reset-passwords/
Translated by: Worapon H.