O aplicație pentru temele la matematică a pierdut datele unui milion de elevi, părinți și profesori
Mathspace este genul de program pe care un copil îl folosește fără ca nimeni să se gândească la asta. Școli din toată Australia și Noua Zeelandă îl distribuie pentru temele la matematică, datele de conectare ajung salvate în browserul calculatorului din casă, iar aceea este ultima decizie conștientă pe care o ia cineva în privința lui. Pe 7 septembrie compania a publicat dimensiunea scurgerii: 1.079.819 de elevi, angajați ai școlilor și părinți.
Cronologia merită citită pe îndelete. Metabase, un instrument de raportare pe care Mathspace îl găzduia pe propriile servere, a publicat o actualizare critică de securitate pe 6 august. Un atacator a folosit vulnerabilitatea necorectată ca să obțină acces de administrator pe 10 august, a descărcat baza de date pe 27 august, iar Mathspace a instalat actualizarea pe 29 august, cu două zile după ce datele ieșiseră deja. Intruziunea a fost confirmată abia pe 3 septembrie. Compania o pune pe seama unei neglijențe interne în tratarea anunțurilor de vulnerabilități, formulare ordonată pentru o coadă pe care nimeni nu a citit-o.
Au fost luate nume, nume de utilizator, adrese de e-mail, tipul contului, țara, fusul orar și datele conectărilor. Parolele, jetoanele de autentificare unică și rezultatele școlare nu au fost expuse, iar Mathspace spune că nu a văzut semne că datele ar fi vândute sau publicate. Totuși, o listă de nume de copii asociate cu adrese de e-mail ale școlii este un set de phishing gata de folosit. Singurul simptom de luat în serios este un mesaj de resetare a parolei pe care nu l-a cerut nimeni. Dacă apare, nu apăsați nimic în el: intrați dumneavoastră pe site și verificați contul. Iar dacă aceeași parolă protejează și e-mailul copilului, nu doar aplicația cu teme, schimbați-o astăzi.
Calculatoarele din casă adună conectări de care nu-și amintește nimeni. Verificarea de confidențialitate și conturi din Tendvane arată ce este conectat pe calculator, iar asta este o cale rapidă de a afla ce conturi există de fapt, înainte să căutați cele care contează.