Пользователям HVV Switch в Гамбурге нужно сменить пароль после атак на аккаунты

Гамбургская транспортная компания Hochbahn сбросила пароли всех пользователей приложения HVV Switch после серии несанкционированных попыток входа. Около 3000 из примерно 2,5 миллиона аккаунтов были затронуты, а владельцам теперь нужно установить новый пароль.

СОДЕРЖАНИЕ

• Что произошло с аккаунтами
• Как восстановить доступ
• Что будет с электронным билетом
• Как защитить аккаунт дальше

Что произошло с аккаунтами

Неизвестные пытались войти в учётные записи с помощью паролей, похищенных ранее на другой интернет-площадке. Такой тип атаки часто использует повторно применяемые пользователями пароли.

По данным Hochbahn, затронуты примерно 3000 аккаунтов, однако для безопасности компания сбросила пароли у всех пользователей.

Как восстановить доступ

В приложении нужно выбрать функцию «Passwort vergessen» — «забыли пароль». После этого на зарегистрированный адрес электронной почты придёт ссылка для создания нового пароля.

У некоторых почтовых провайдеров письмо может приходить с задержкой.

Что будет с электронным билетом

Пока пользователь не восстановил доступ, электронный билет может временно не отображаться в приложении. Hochbahn сообщила, что контролёры проинформированы о технической ситуации.

Тем не менее после получения письма лучше как можно быстрее установить новый пароль и снова проверить доступ к билету.

Как защитить аккаунт дальше

Новый пароль не следует использовать на других сайтах. Если старый пароль применялся также для электронной почты, банка или интернет-магазина, его нужно сменить и там.

Hochbahn планирует добавить вход через Passkey — например, с использованием отпечатка пальца или распознавания лица.

Источник: ndr.de.