08 Apr 2011


Разделы: Новости Интернет it

Если вы еще не получили электронное сообщение от крупной компании, предупредив, что ваш адрес электронной почты, возможно, были скомпрометированы, Вы будете.

Плохая новость в после нарушения Эпсилон данных просто держит текли рекой Вот где мы стоим - и то, что пользователи должны знать.

1 апреля, интернет-маркетинга фирмы Эпсилон Управление данными - InfoWorld скряга-в-резиденции Роберта X. Cringely называет их "спамеров в дорогих костюмах" - разослал пресс-релиз, заявив, что "подмножества данных Эпсилон клиентов клиента подвергали от несанкционированного проникновения в системы электронной почты Эпсилон's. информации, которая была получена была ограничена на адреса электронной почты и / или клиента только имена. тщательной оценки определяется, что никакая другая личную информацию, связанную с этими названиями находится под угрозой. полное расследование в настоящее время ведется ".

4 апреля, Эпсилон обновленный пресс-релиз, добавив этой загадочной сноску: ". Пострадавших клиентов примерно 2 процента от общего числа клиентов и являются подмножеством клиентов, для которых Epsilon предоставляет услуги электронной почты" Я буду говорить о том, что в данный момент.

Это в полной мере всю информацию, которая Эпсилон выпустила. Не ясно, кто взял данных. Это даже не ясно, как Эпсилон выяснилось данных не хватает.

Эпсилон в большой компании: На сайте говорит, что это 2200 сотрудников и 2500 клиентов ", в том числе 7 из Fortune 10, которые доверяют Epsilon для создания и размещения своих баз данных клиентов." Он утверждает, что отправить более 40 миллиардов сообщений в год.

Мы все еще в неведении относительно того, какие именно данные были украдены. Сент-Луис основе Scottrade - один из клиентов нарушил Эпсилон's - сказал Сент-Луисе Business Journal: "Посторонним лицам за пределами своей компании доступ записи, которые включены имена и адреса электронной почты некоторых клиентов Scottrade и другие, которые ранее предоставили нам с их контактной информации. Эпсилон сообщил нам, что файлы доступны не содержат любой счет или другой информации. "

Исследователь безопасности Брайан Кребс составляет список компаний, которые уведомили своих клиентов о нарушении Epsilon. Этот список включает в себя один из вышеупомянутых Fortune 10: JPMorgan Chase. Кребс насчитывает более 50 компаний, в том числе Ameriprise, Barclays, Capital One, Chase, Citibank, Moneygram, TD Ameritrade, TIAA-CREF, США банк, и WFN Национального банка в финансовой сфере, а также многие другие известные бренды, такие как Best Buy, Брукстон, College Board, Диллонс, Disney Отдых, Hilton, Marriott International, Eddie Bauer, Фред Мейе, Fry's, Kroger, LL Bean, Marks & Spencer, Ральфс (бренд Kroger), Target, и Walgreens.

Но это еще не весь список. Потребители, которые получили уведомления от других компаний реагируют на список Кребс и добавления новых компаний. Я, лично, получили сообщения Эпсилон предупреждение от Scottrade и Marriott International, и ни один из тех, находятся в списке Брайана.

Цифры не сходятся. сноску Эпсилон привело бы, чтобы вы верили, что данные из 2 процентов клиентов Эпсилон's было разворовано - 2 процента, но в 2500 значительно меньше, чем число компаний, которые уже определены с низовыми подход Кребс's. Общее число похищенных адреса электронной почты должен быть астрономическими.

Там-то другое, что не пахнет права. Эпсилон сказал, "информация, которая была получена была ограничена на адреса электронной почты и / или имена клиентов только". Тем не менее Scottrade намекает, что noncustomers - "другие, которые ранее предоставили нам свою контактную информацию" - также включены.

Эпсилон также мама на вопрос о том, украденные данные могут быть связаны с конкретным клиентом Epsilon. Имея список 100000 адреса электронной почты, это одно. Имея список 100000 действительных адресов электронной почты от клиентов JPMorgan открывает совершенно иную область возможностей.

Это вызывает еще один вопрос. Если миллиард адреса электронной почты были украдены, и вора или воров не могу сказать, Эпсилон клиента они пришли, что Эпсилон делать, сидя на большой бассейн недифференцированных адреса электронной почты и имена?

В окончательном немного иронии, эти сообщения от клиентов Эпсилон's, предупреждение потребителей, что их адреса электронной почты были скомпрометированы - сообщения от Citibank и цель и Эдди Бауэра? Похоже, что все они пришли из ... как вы уже догадались, Epsilon. В конце концов, клиенты не имеют своих собственных списков рассылки.

Без сомнения, вы уже посоветовал своим пользователям о фишинге сто раз. Сейчас бы самое время напомнить им.

Эта история, "эпическая Эпсилон не падает: цифры не складываются," была впервые опубликована в InfoWorld.com. Получить первое слово о том, что важные технические новости на самом деле означает в блоге InfoWorld Технология Часы. Для получения последних новостей технологии бизнеса, выполните InfoWorld.com на Twitter.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код