Nissan говорит, что хакеры украли идентификаторы пользователей, хэшированные пароли

Nissan заявила, что обнаружила в своей сети вредоносное программное обеспечение, которое украло идентификаторы пользователей и хэшированные пароли, но не сообщило, что никакая личная информация или сообщения электронной почты не были скомпрометированы.

Автомобильная компания выпустила заявление 20 апреля, через неделю после обнаружения вторжения. Джефф Кухман (Jeff Kuhlman), глава отдела глобальных коммуникаций Nissan, заявил в четверг, что Nissan задерживает раскрытие бремени раньше, чтобы очистить сеть от вредоносного программного обеспечения и предотвратить опрокидывание хакеров.

«Мы работаем с специалистами по программному обеспечению безопасности и убеждаемся что все двери закрыты и что в будущем у нас есть самая безопасная система, которую мы можем иметь », - сказал Kuhlman.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Nissan сказал в заявлении, что вредоносное ПО обратилось к хранилищу данных, содержащему учетные данные учетной записи пользователя. Kuhlman сказал, что компания не уверена в том, какая информация были после хакеров.

«В результате наших быстрых и преднамеренных действий мы считаем, что наши системы безопасны и что ни один клиент, сотрудник или данные программы не были скомпрометированы», согласно заявление.

Nissan заявила, что «будет продолжать бдительно поддерживать наши системы защиты и обнаружения и соответствующие контрмеры, чтобы опережать возникающие угрозы».

Хранение хэшированных паролей, а не паролей в четком тексте, считается хорошей практикой безопасности. Хэш является криптографическим представлением пароля, но хеш можно преобразовать обратно к исходному паролю, используя скромную вычислительную мощность и программы для взлома паролей.

Более короткий и менее сложный пароль, например, без заглавных букв и цифр, тем быстрее он может быть декодирован.

Отправить новости советы и комментарии к [email protected]