[Оновлено] «Випадкове» глобальне Push-сповіщення від Samsung надійшло через порушення даних
Джастін Дуйно
Минулого тижня Samsung розіслав глобальне сповіщення для пристроїв Galaxy, які містять лише номер 1. Тоді компанія заявила, що це був нещасний випадок, що народився внаслідок внутрішнього тестування, але тепер Samsung змінює свою мелодію. Схоже, виробник телефону зазнав порушення даних.
Оновлення, 2/24: невдовзі після публікації цієї статті Samsung звернувся до SamMobile, пояснивши, що злом даних і сповіщення Find My Mobile не були підключені. Samsung каже, що технічна помилка, яка призвела до збою даних, сталася лише на її веб-сайті у Великобританії, через що деякі користувачі знайшли дані з облікових записів інших людей на своїх пристроях. Samsung каже, що кількість постраждалих клієнтів становить менше 150.
Близький час двох інцидентів призвело до переконання, що вони пов’язані, але Samsung каже, що це не так.
Оригінальна історія залишилася недоторканою нижче.
Телефони Samsung мають знайому функцію «Знайти мій мобільний», яка є на багатьох сучасних розумних пристроях, коли ваш телефон втрачений або вкрадений. Частиною цієї функції є можливість надсилати сповіщення пристрою, щоб допомогти вам знайти телефон. Користувачі Samsung у всьому світі повідомили про загадкове сповіщення «1», яке надійшло від служби минулого тижня.
Спочатку Samsung стверджував, що це був результат внутрішнього тесту, який зійшов наперекосяк. Але, як повідомляє The Register, користувачі, які побачили повідомлення, почали знаходити особисті дані незнайомих людей на своїх телефонах. Коли зв’язалися з Samsung, визнали правду — вона зазнала зламаних даних. За словами представника Samsung:
«Технічна помилка призвела до того, що невелика кількість користувачів змогла отримати доступ до даних іншого користувача. Як тільки нам стало відомо про інцидент, ми виключили можливість входу в магазин на нашому веб-сайті, доки проблему не буде вирішено».
Ми ще не знаємо, наскільки поширена ця проблема, але важко прийняти слова Samsung про «невелику кількість користувачів» за чисту монету, коли вона почала говорити, що вся справа була невдалим внутрішнім тестом, а не чимось іншим.
Ми оновимо цю публікацію, коли дізнаємося більше деталей.
через Реєстр