Το Zello επιτρέπει επαναφορά κωδικών μετά από ασφαλειακό περιστατικό

Η Zello προειδοποιεί τους πελάτες να επαναφέρουν τους κωδικούς πρόσβασής τους εάν ο λογαριασμός τους είχε δημιουργηθεί πριν από τις 2 Νοεμβρίου, κάτι που φαίνεται να είναι μια άλλη παραβίαση ασφαλείας.

Το Zello είναι μια υπηρεσία κινητής τηλεφωνίας με 140 εκατομμύρια χρήστες που επιτρέπει στους πρώτους ανταποκριτές, τις υπηρεσίες φιλοξενίας, τη μεταφορά και την οικογένεια και τους φίλους να επικοινωνούν μέσω των κινητών τηλεφώνων τους χρησιμοποιώντας μια εφαρμογή push-to-talk.

Τις τελευταίες δύο εβδομάδες, πολλοί άνθρωποι έλαβαν ειδοποιήσεις ασφαλείας από το Zello στις 15 Νοεμβρίου, ζητώντας τους να επαναφέρουν τον κωδικό πρόσβασης της εφαρμογής τους.

“Ειδοποίηση ασφαλείας Zello – Ως προληπτικό μέτρο, σας ζητάμε να επαναφέρετε τον κωδικό πρόσβασης της εφαρμογής Zelle για οποιονδήποτε λογαριασμό δημιουργήθηκε πριν από τις 2 Νοεμβρίου 2024”, αναφέρεται στην ειδοποίηση ασφαλείας Zello.

“Συνιστούμε επίσης να αλλάξετε τους κωδικούς πρόσβασής σας για οποιεσδήποτε άλλες διαδικτυακές υπηρεσίες όπου μπορεί να έχετε χρησιμοποιήσει τον ίδιο κωδικό πρόσβασης.”

Το κουμπί “Μάθετε περισσότερα” οδηγεί σε α σελίδα υποστήριξης πώς να αλλάξετε τον κωδικό πρόσβασης από την εφαρμογή Zello.

Οι πελάτες που έλαβαν την ειδοποίηση είπαν στην BleepingComputer ότι δεν είχαν λάβει περαιτέρω πληροφορίες από τη Zello και οι επανειλημμένες προσπάθειες της BleepingComputer να επικοινωνήσει με την εταιρεία παρέμειναν αναπάντητες.

Σε αυτό το σημείο, δεν είναι σαφές εάν η Zello υπέστη παραβίαση δεδομένων ή επίθεση πλήρωσης διαπιστευτηρίων, αλλά η ειδοποίηση δείχνει ότι οι φορείς απειλών ενδέχεται να έχουν πρόσβαση στους κωδικούς πρόσβασης των πελατών της εταιρείας.

Όπως λέει ο Zello αυτό το περιστατικό επηρεάζει μόνο πελάτες που είχαν λογαριασμούς πριν από τις 2 Νοεμβρίου, αυτό είναι πιθανό όταν συνέβη το συμβάν ασφαλείας.

Το Zello είχε προηγουμένως υποστεί παραβίαση δεδομένων το 2020, απαιτώντας από τους χρήστες να επαναφέρουν τους κωδικούς πρόσβασής τους αφού οι παράγοντες απειλών έκλεψαν τις διευθύνσεις email των πελατών και τους κατακερματισμένους κωδικούς πρόσβασης.