Η βασική "επίθεση phishing" ήταν απλώς πλαστά πρακτική ηλεκτρονικού ταχυδρομείου [andy rubin ανταποκρίνεται]

Ενημέρωση 2: Ο βασικός διευθύνων σύμβουλος Andy Rubin επιβεβαίωσε ότι η χθεσινή παρέκκλιση οφείλεται σε κακή διαμόρφωση με ένα από τα ηλεκτρονικά μηνύματα εξυπηρέτησης πελατών. Η εταιρεία έχει απενεργοποιήσει αυτόν τον συγκεκριμένο λογαριασμό και προσθέτει διασφαλίσεις για την αποφυγή παρόμοιας εμφάνισης στο μέλλον:

Χθες, κάναμε λάθος στη λειτουργία εξυπηρέτησης πελατών, η οποία οδήγησε σε προσωπικές πληροφορίες από περίπου 70 πελάτες που μοιράστηκαν με μια μικρή ομάδα άλλων πελατών. Έχουμε απενεργοποιήσει τον εσφαλμένα διαμορφωμένο λογαριασμό και έχουμε λάβει εσωτερικά μέτρα για να προσθέσουμε διασφαλίσεις για να μην ξανασυμβεί αυτό στο μέλλον. Σας συγχωρούμε ειλικρινά για το λάθος μας και θα προσφέρουμε στους πελάτες που επηρεάζονται ένα χρόνο από το LifeLock. Θα συνεχίσουμε επίσης να επενδύουμε περισσότερο στην υποδομή και την φροντίδα των πελατών μας, η οποία θα είναι πιο σημαντική μόνο όσο μεγαλώνουμε.

Όντας ένας ιδρυτής σε μια έντονα ανταγωνιστική επιχείρηση σημαίνει ότι περιστασιακά πρέπει να τρώτε κοράκι. Είναι ταπεινωτικό, δεν έχει καλή γεύση και συχνά είναι μια συγκλονιστική εμπειρία. Ως ιδρυτής και Διευθύνων Σύμβουλος της Essential, είμαι προσωπικά υπεύθυνος για αυτό το σφάλμα και θα προσπαθήσω να μην το επαναλάβω.

Εξακολουθώ να είμαι ενθουσιασμένος και να κινητοποιώ από την αίσθηση της υποστήριξης που γνώρισε η Essential από την αποκάλυψη της εταιρείας στις 30 Μαΐου. Συνεχίζουμε να πιστεύουμε βαθιά στο όραμά μας και στην καινοτομία που φέρνουμε στη ζωή μέσω των προϊόντων Home, Phone και 360 Camera. Ευχαριστώ θερμά τους πελάτες μας και τους συνεργάτες μας για την υπομονή και την κατανόησή σας καθώς προχωράμε με την κυκλοφορία των πρώτων προϊόντων μας.

Ενημέρωση: Φαίνεται ότι η Essential είχε μια λανθασμένη διαμόρφωση του λογισμικού υποστήριξης πελατών της (Zendesk σε αυτή την περίπτωση) που προκάλεσε την αποτυχία της αντιγραφής των μηνυμάτων ηλεκτρονικού ταχυδρομείου (BCC:) σε όλους σε μια λίστα αλληλογραφίας πελατών που χρειάστηκε να παράσχει περισσότερες πληροφορίες. Άλλες αναφορές για δόλιες χρεώσεις και για μια συμβιβαζόμενη βάση δεδομένων πελατών δεν έχουν ακόμη επιβεβαιωθεί.

Το βασικό τηλέφωνο τελικά βγαίνει στους πελάτες μετά από μεγάλες καθυστερήσεις, αλλά η εταιρεία δεν γίνεται με το μερίδιο της διαμάχης ακόμα. Ένα μήνυμα ηλεκτρονικού ταχυδρομείου που βγαίνει στους πελάτες από ένα λογαριασμό βασικής υποστήριξης ([email protected]) απαιτεί πρόσθετες πληροφορίες με τη μορφή αναγνωριστικού φωτογραφίας για την επεξεργασία αποστολών. Ενώ η ίδια η διεύθυνση είναι νόμιμη, φαίνεται ότι οι πελάτες της εταιρείας έχουν στοχεύσει σε μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing).

Κρίνοντας από τις απαντήσεις στο νήμα Reddit, ο χάκερ βρήκε έναν δρόμο στο mailserver της εταιρείας. Εδώ είναι το email στο σύνολό του:

Γεια, Η ομάδα ελέγχου των παραγγελιών μας απαιτεί επιπλέον πληροφορίες επαλήθευσης για να ολοκληρώσει την επεξεργασία της πρόσφατης παραγγελίας σας.

Αυτή η επαλήθευση εκτελείται για να προστατεύεται από μη εξουσιοδοτημένη χρήση των στοιχείων πληρωμής σας και παρόμοια με αυτά που γίνονται για προσωπικές αγορές.

Καταχωρίστε ένα εναλλακτικό μήνυμα ηλεκτρονικού ταχυδρομείου και έναν αριθμό τηλεφώνου για να επιβεβαιώσετε αυτήν την αγορά.

Θα θέλαμε να ζητήσετε μια φωτογραφία ενός αναγνωριστικού φωτογραφίας (π.χ. άδεια οδήγησης, αναγνωριστικό κράτους, διαβατήριο) με σαφή εικόνα της φωτογραφίας, της υπογραφής και της διεύθυνσής σας. ΣΗΜΕΙΩΣΗ: η διεύθυνση στο αναγνωριστικό πρέπει να αντιστοιχεί στη διεύθυνση χρέωσης που αναγράφεται στην πρόσφατη σας παραγγελία.

Ζητούμε συγγνώμη για την ταλαιπωρία και εκτιμούμε τη συνεργασία σας. Μόλις επαληθευτεί, ανυπομονούμε να στέλνουμε την παραγγελία σας.

Ευχαριστώ!

Βασικά Προϊόντα Εξυπηρέτηση Πελατών

Από την πλευρά της, η Essential ανέφερε ότι έχει λάβει μέτρα για να "μετριάσει το θέμα:"

Γνωρίζουμε & εξετάζουμε ένα πρόσφατο μήνυμα ηλεκτρονικού ταχυδρομείου που λάβαμε από ορισμένους πελάτες. Έχουμε λάβει μέτρα για να μετριάσουμε και θα ενημερωθούν με περισσότερες πληροφορίες σύντομα.

- Απαραίτητο (ουσιώδες) στις 30 Αυγούστου 2017

Λάβατε ένα μήνυμα ηλεκτρονικού ταχυδρομείου από την Essential ζητώντας να επαληθεύσετε τις πληροφορίες;