ユビキティはデータ侵害で顧客データにアクセスされた可能性があると述べている

ルーター、ウェブカメラ、メッシュネットワークなどのネットワーク機器の最大手販売業者の1つであるUbiquitiが、データ侵害について顧客に警告した。

同社は月曜日に顧客宛てに送った短いメールの中で、サードパーティのクラウドプロバイダーがホストする自社システムへの不正アクセスを認識したと述べた。ユビキティは、クラウドプロバイダーの名前、侵害発生時期、セキュリティインシデントの原因を明らかにしなかった。広報担当者はコメント要請に応じなかった。

しかし同社は、顧客データが漏洩していないかどうかは「断言できない」と認めた。

「このデータには、お客様のお名前、メールアドレス、アカウントへの片方向暗号化パスワードが含まれる可能性があります」と、顧客へのメールには記載されていました。「また、お客様からご提供いただいた住所や電話番号も含まれる場合があります。」

メールにはパスワードが暗号化されていると書かれているが、同社は、ユーザーはパスワードを更新し、二要素認証も有効にすべきだとしている。二要素認証を有効にすると、ハッカーが盗んだパスワードを使ってアカウントに侵入することが難しくなる。

Ubiquiti アカウント ユーザーは、Web からルーターやデバイスにリモートでアクセスして管理できます。

顧客に送ったメールに誤字脱字があったと複数の人が苦情を述べた後、このネットワーク会社はすぐにコミュニティページにメールの直後にそのメールが本物であることを確認する投稿を行った。