Nissan Mengatakan Peretas Mencuri ID Pengguna, Kata Sandi Hancuran

Nissan mengatakan menemukan perangkat lunak berbahaya di jaringannya yang mencuri ID pengguna karyawan dan mencirikan kata sandi, tetapi mengatakan tidak ada informasi pribadi atau e-mail yang tampaknya telah disusupi.

Perusahaan mobil itu mengeluarkan pernyataan pada 20 April, satu minggu setelah gangguan itu terdeteksi. Jeff Kuhlman, kepala komunikasi global Nissan, mengatakan pada hari Kamis bahwa Nissan menunda pengungkapan pelanggaran lebih cepat untuk membersihkan jaringan dari perangkat lunak berbahaya dan mencegah pembobolan peretas.

"Kami bekerja sama dengan spesialis perangkat lunak keamanan dan memastikan bahwa semua pintu tertutup dan bahwa ke depan kami memiliki sistem paling aman yang dapat kami miliki, "kata Kuhlman.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Nissan mengatakan dalam sebuah pernyataan bahwa malware mengakses penyimpanan data yang menyimpan kredensial akun pengguna karyawan. Kuhlman mengatakan bahwa perusahaan tidak yakin informasi apa yang para peretas peroleh.

"Sebagai hasil dari tindakan cepat dan disengaja kami percaya bahwa sistem kami aman dan tidak ada pelanggan, karyawan atau data program yang telah dikompromikan," menurut Pernyataan itu.

Nissan mengatakan akan "terus dengan waspada menjaga sistem perlindungan dan deteksi kami dan tindakan pencegahan terkait untuk tetap berada di depan ancaman yang muncul."

Menyimpan hashed kata sandi daripada kata sandi dalam teks jelas dianggap sebagai praktik keamanan yang baik. Sebuah hash adalah representasi kriptografi dari kata sandi, tetapi hash dapat dikonversi kembali ke kata sandi asli menggunakan kekuatan komputasi sederhana dan program peretasan kata sandi.

Sandi yang lebih pendek dan tidak rumit, seperti yang tanpa huruf kapital dan angka, semakin cepat ia dapat di-decode.

Kirim kiat dan komentar berita ke [email protected]