Il sito Oyster è stato chiuso a causa del riciclaggio delle password

Quindi volevi ottenere una Oyster card, ricaricarla o acquistare un abbonamento, ma quando hai provato a farlo tramite il sito Web ufficiale , non sei stato in grado di farlo. Sebbene i servizi siano stati completamente ripristinati ora, solo pochi giorni fa, agli utenti degli account Oyster è stato negato accesso. Inizialmente, sembrava che TfL (Transport for London) stesse riscontrando problemi di manutenzione, ma è stato presto rivelato che accesso agli account online contactless e Oyster è stato sospeso a causa di un problema di sicurezza. La BBC ha riferito che il problema riguardava circa 1.200 clienti, il che, nel grande schema delle cose, non è così terribile, considerando che ci sono oltre 6 milioni di titolari di conti in totale. Allora, co è successo? Si ritiene che il problema di sicurezza si sia verificato perché i clienti non erano cauti durante impostazione delle password Oyster.

TfL informa che la violazione dei dati non ha influito sui dettagli di pagamento

Le password delle ostriche sono state colpite quando gli aggressori hanno impiegato un attacco di riempimento delle credenziali, secondo la BBC. Puoi leggere tutto sul ripieno di password / credenziali qui , ma, fondamentalmente, è il tipo di attacco durante il quale i criminali informatici utilizzano password, nomi utente, indirizzi e-mail di accesso illegali e altre informazioni sensibili per ottenere accesso agli account di altri utenti illegalmente. Sfortunatamente, in alcuni casi, le persone usano gli stessi indirizzi e-mail e nomi utente e, soprattutto, riciclano le stesse password. Questa è una ricetta per il disastro. Se i criminali informatici ottengono le credenziali di accesso di un account durante una violazione dei dati, possono provare a utilizzare le stesse credenziali per ottenere accesso ad altri account. TfL ritiene che sia esattamente quello che è successo mercoledì. In molti casi, anche le grandi violazioni dei dati rimangono non rilevate e non segnalate per settimane, mesi e talvolta persino anni. Pertanto, è difficile dire a quali dati violare il problema relativo alla password Oyster potrebbe essere collegato.

La buona notizia è che i dettagli di pagamento associati ai conti Oyster sembrano non essere stati raggiunti. TfL ha informato che avrebbe contattato direttamente gli utenti interessati con ulteriori informazioni, ma anche se non fossi uno dei clienti interessati, potrebbe essere il momento di proteggere la tua password e il tuo account Oyster. La recente violazione del account potrebbe non aver influito negativamente sui clienti, ma la modifica successiva potrebbe essere molto peggio e non possiamo prevedere quando o come potrebbe accadere. Ecco perché vuoi essere preparato e pronto. La prima cosa che potresti voler fare è capire come cambiare la password Oyster.

Cosa succede quando le persone riutilizzano le password Oyster?

Se riutilizzi la tua password Oyster o qualsiasi password, a tal proposito, ti esponi al rischio di una potenziale violazione dei dati. Ora sai come funzionano gli attacchi di riempimento delle credenziali, ma cosa possono fare esattamente i cyberattaccanti dopo aver ottenuto accesso ai tuoi account? Dipende praticamente dal tipo di account violato. Ad esempio, quando si tratta di account Oyster, si potrebbe essere a rischio di avere fondi disponibili trasferiti su un altro account. Sfortunatamente, i criminali informatici possono essere molto più pericolosi. Se accedessero ai tuoi account sui social media, potrebbero provare a cambiare le password e bloccarti. Senza il tuo controllo, gli aggressori potrebbero impersonarti e utilizzare il tuo nome e la tua reputazione per diffondere truffe e malware utilizzando collegamenti e allegati dannosi e fuorvianti pubblicati pubblicamente o inviati direttamente ai tuoi amici, familiari o colleghi.

I criminali informatici potrebbero anche tentare di invadere account più sensibili, come i conti bancari online, gli account di posta elettronica o gli account che potrebbero mettere a rischio altre persone. Ad esempio, se sei responsabile della gestione dei dipendenti o della protezione dei dati dei clienti, ma non stai attento alle password che hai impostato, potresti finire per essere responsabile delle violazioni dei dati che riguardano altri.

Come cambiare la password Oyster?

Se ritieni che la tua password Oyster non sia abbastanza sicura, il che è certamente il caso se venga riciclata, devi apportare immediatamente delle modifiche. Innanzitutto, scopri come modificare la password Oyster, quindi fai lo stesso per tutte le altre password riciclate. Inoltre, tieni presente che anche se le password che usi sono uniche, potrebbero essere comunque vulnerabili. Una password vulnerabile è una password breve, facilmente comprensibile, che non contiene numeri, simboli speciali o una combinazione di lettere maiuscole e minuscole. Una password che contiene mondi specifici non è considerata forte. Ad esempio, jamesbond007 è una password debole e M? -! 8 $: + @ a | * è una valida alternativa. Entrambe queste combinazioni hanno 12 simboli, ma sono completamente diverse nella loro complessità.

Prima di cambiare la tua password Oyster - cosa che puoi fare qui - devi pensare a una combinazione buona, forte e, naturalmente, unica. Cerca una password che difficilmente ti ricorderai. Questo non ha battuto lo scopo? Più complicata è la password, più sarai sicuro. Inoltre, quando si tratta di gestione delle password, non è necessario eseguire tutto da soli. Ti consigliamo di implementare uno strumento che potresti utilizzare per generare, salvare e compilare automaticamente la password quando necessario gratuitamente. Sembra troppo bello per essere vero? Bene, questa è la realtà. Scarica gratuitamente Cyclonis Password Manager e dimentica i tuoi problemi di password oggi.

Lo strumento ha un generatore di password integrato che semplifica la creazione di password complesse e uniche. Tra le molte altre funzionalità, ha anche una funzione Wallet che ti consente di salvare i dati della carta di credito, che puoi riempire automaticamente ogni volta che effettui un nuovo acquisto online. Cyclonis Password Manager può anche salvare i tuoi codici pin, risposte segrete e altre informazioni sensibili in Note private . In definitiva, è uno strumento gratuito che renderà la tua esperienza di accesso online semplice e, soprattutto, sicura. Detto questo, non ti proteggerà da violazioni dei dati e disattenzione generale, quindi devi assicurarti di essere sempre consapevole e sempre pronto ad affrontare pericoli per la sicurezza virtuale.