Asos-ի տվյալների արտահոսքը բացահայտում է ծննդյան ամսաթվի վտանգները

Asos առցանց խանութում գրանցված տվյալների արտահոսքի ժամանակ հաքերներին հաջողվել է ձեռք բերել հաճախորդների ծննդյան ամսաթվերը։ WhoisXML API ընկերության հետազոտող Ալեքսանդր Ֆրանսուան ուսումնասիրել է 14 մանրածախ վաճառողների և պարզել, որ նրանցից ութը գրանցման գործընթացում պահանջում են ծննդյան ամսաթիվ։ Այս տվյալների հավաքագրումը լայն տարածում ունի առցանց առևտրում, սակայն այն կրում է իր մեջ լուրջ անվտանգության ռիսկեր։

Անձնական տվյալների պաշտպանությունը

Անվտանգության փորձագետ Ջեյք Մուրը նշում է, որ ծննդյան ամսաթիվը միայնակ հանցագործների համար այնքան էլ արժեքավոր չէ։ Այնուամենայնիվ, անունների և հեռախոսահամարների հետ համակցված լինելու դեպքում այն կարող է նպաստել ինքնության գողությանը։ Տվյալների բազաների նմանատիպ արտահոսքերը հնարավորություն են տալիս հանցագործներին ավելի հեշտությամբ իրականացնել ինքնության գողությանն ուղղված իրենց գործողությունները։

Ալեքսանդր Ֆրանսուայի խոսքով՝ մանրածախ առևտրականները քիչ դրդապատճառներ ունեն հրաժարվելու այս դաշտից, քանի որ ամբողջական ամսաթիվը նրանց տրամադրում է հաճախորդի տարիքը, որը օգտակար է մարքեթինգային նպատակների և թիրախավորման համար։ Ավելին, Ֆրանսուան ընդգծում է, որ իրական ծննդյան ամսաթիվը և իրական անունը պետք է տրամադրել միայն այն դեպքերում, երբ դրանք ստուգվում են պաշտոնական փաստաթղթերի հետ՝ անձը հաստատելու համար։

Անվտանգության խորհուրդներ

Datos Insights ընկերության անվտանգության փորձագետ Սերպիլ Հոլը նույնպես ուշադրություն է հրավիրում այս խնդրին։ Անվտանգության ոլորտի մասնագետ Ջեյք Մուրը խորհուրդ է տալիս ցածր ռիսկային կայքերում օգտագործել այլ ծննդյան ամսաթիվ՝ ռիսկերը նվազեցնելու համար։ Նա նաև հորդորում է ընդհանրապես չլրացնել ոչ պարտադիր անձնական դաշտերը՝ այդպիսով սահմանափակելով սեփական տվյալների արտահոսքի հնարավորությունը։