NterOne (EnterOne) İddia Edilen Veri Açığı

NterOne EnterOne kaydında öne çıkan veri alanları şirket adları, e-posta adresleri, konum bilgileri, IP adresleri, ad soyad, parolalar ve telefon numaraları. Şirket adı, kişi adı, e-posta ve telefon birleşimi hedefli iş mesajları için güçlü bir bağlam oluşturur.

Parola alanı karma değeri olarak görülür; bu yine de tekrar kullanılan parolalar için risk üretir. Eğitim portalları çoğu zaman iş e-postasıyla kullanıldığı için aynı kimlik bilgileri kurumsal hizmetlerde denenebilir.

Bu kayıtta kart bilgisi veya resmi kimlik numarası listelenmez. Bu ayrım önemlidir; çünkü kullanıcıya olmayan bir alanı sızmış gibi göstermek de gerçek riski küçümsemek kadar zararlıdır.

Kapsam Eylül 2021 dönemine ve yaklaşık 202.888 kayıt olarak tutulur. Alanlar eğitim ve BT hizmeti bağlamıyla uyumludur.

Doğrulanmış bayrak, resmi bildirim veya eşdeğer güçlü kanıt düzeyi bulunmadığı için açık değildir. Buna rağmen tarih, alan adı, kayıt sayısı ve veri türleri kendi içinde tutarlı olduğunda kayıt güvenlik uyarısı olarak korunur.

NterOne ve EnterOne adlarının birlikte kullanılması ad geçişlerinden doğabilecek karışıklığı azaltmak içindir; aynı tarih ve veri alanlarını taşıyan kayıtlar ayrıca eklenmemelidir. Aynı tarih, aynı alan adı ve aynı veri türleriyle gelen tekrarlar yeni ihlal gibi eklenmemeli; önce mevcut kayıtla mükerrerlik kontrolü yapılmalıdır.

Risk altındaki başlıca grup, eğitim portalına iş e-postasıyla kayıt olan çalışanlardır. Ad soyad, telefon ve şirket adı birlikte ele geçirildiğinde sahte eğitim, sertifika veya hesap güncelleme mesajları hazırlanabilir.

BT eğitimi alan teknik ekipler daha ikna edici sahte teknik mesajlarla hedeflenebilir. Sertifika bağlantısı, eğitim materyali veya oturum yenileme bahanesi kullanılabilir.

Telefon numarası bulunan kişiler kısa mesaj ve sesli arama dolandırıcılığına da açıktır. Şirket adı ve eğitim bağlamı aramaları daha güvenilir gösterebilir.

İlk adım, eğitim portalında kullanılan parolanın değiştirilmesi ve aynı parolanın geçtiği iş veya kişisel hesapların yenilenmesidir.

İş e-postası kullanan kişiler bu kaydı kurum güvenlik ekibine bildirmelidir. Şüpheli oturum açma denemeleri ve çalışan adını kullanan sahte eğitim mesajları izlenmelidir.

Sertifika yenileme, eğitim daveti, ödeme, sınav sonucu veya hesap doğrulama mesajları doğrudan bağlantı üzerinden işleme alınmamalıdır. Hizmetin bilinen adresi elle açılmalıdır.

Kişisel eğitim hesapları ile kurumsal hesaplar ayrılmalıdır. İş e-postasıyla açılan üçüncü taraf hesaplarda benzersiz parola ve güçlü doğrulama yöntemi kullanılmalıdır.

Kurumlar çalışan e-postalarının geçtiği tedarikçi ve eğitim ihlallerini tedarik zinciri riski olarak değerlendirmelidir. Sahte alan adları ve ekli dosyalar güvenlik farkındalığına dahil edilmelidir.

Kullanıcılar iş ve kişisel hesaplarda aynı güvenlik sorularını kullanmamalı, telefonla doğrulanan hesaplarda ek koruma katmanlarını açmalıdır.

Bu kayıtta e-posta adresiniz görünüyorsa kişisel güvenlikle birlikte iş hesabı güvenliğini de kontrol edin. Aynı parola iş hizmetlerinde kullanıldıysa hemen değiştirin.

Telefon numaranız görünüyorsa doğrulama kodu, parola veya hassas iş bilgisini arama ya da mesaj yoluyla paylaşmayın.

NterOne EnterOne kaydı doğrulanmış bayrakla işaretlenmemiştir; ancak şirket ve iletişim alanları nedeniyle ihmal edilmemelidir. Parola tekrarını bitirmek ve iş e-postasını güçlendirmek gerekir.