Rackspace призвала клиентов следить за потенциальными мошенничествами в сфере безопасности после недавней атаки программы-вымогателя на компанию.
Ранее в этом месяце Rackspace стало известно о проблеме, из-за которой некоторые пользователи сталкивались с ошибками подключения при доступе к веб-приложению Outlook и синхронизации своих почтовых клиентов, из-за чего предлагались бесплатные лицензии Microsoft 365. План обмена 1 для затронутых пользователей, пока не будет решен. определенный. Теперь предупреждает незащищенных пользователей о потенциальных фишинговых атаках.
После расследования компания объявила, что добавила «ведущую компанию по киберзащите» в свою группу внутренней безопасности, чтобы ускорить расследование, прежде чем сообщить пользователям, что это действительно была атака программы-вымогателя.
Фишинговая афера Rackspace
Rackspace обещает перевести более двух третей своих клиентов на Microsoft 365 и даже настроила выделенные телефонные линии для ответа на вопросы или проблемы перехода.
В то же время это текущее дело, и обновления регулярно публикуются на веб-странице инцидента (открывается в новой вкладке). Обновления, такие как предупреждение о том, что эта потенциальная болевая точка дает фишерам и мошенникам возможность воспользоваться призывом клиентов быть усердными.
Его команда помощников, известная как Rackers, продолжает активно обращаться к клиентам, чтобы помочь им поддерживать доступ к своим веб-сервисам с адресов электронной почты, связанных с доменом компании (@rackspace.com), подчеркивая, что телефонные консультанты не будут запрашивать учетные данные для входа. или личную информацию, такую как номера социального страхования.
Это также подчеркивает важность используемого языка: такие слова, как «срочно», должны бить тревогу. В интересах безопасности многие могут захотеть рассмотреть дополнительную защиту от кражи личных данных.
Сообщение в ветке обновлений компании гласит:
«Если вы получили сообщение от кого-то, кого вы не знаете, не отвечайте. Войдите в свою панель управления и создайте заявку, содержащую детали полученного вами сообщения. »
В настоящее время компания еще не выпустила обновление пользовательских данных, которые могли быть взломаны и/или просочились. Одно заявление гласит следующее:
«…слишком рано говорить, какие данные, если таковые имеются, были затронуты. Если мы определим, что конфиденциальная информация была затронута, мы уведомим об этом клиентов.
«Из соображений предосторожности мы ввели дополнительные меры безопасности и продолжим активно отслеживать подозрительную активность».