我们最近收到了关于我们2015年安全事件的新信息,这与2016年之前激活账户的Linode客户有关。
正如我们在2016年1月的博文中所详述的那样,在调查了对一些客户账户的未授权访问后,我们当时为所有用户重置了密码。这一新信息证实了数据库访问的范围包括客户联系信息、电子邮件地址、Linode元数据,以及约200个托管客户的加密凭证。我们将直接通知受影响的托管客户。
我们想提醒大家保持最佳的密码实践;使用密码管理器,创建强大的密码,不要在不同的服务中重复使用,并用双因素认证来保护你的账户。
同样重要的是,要勤于防范网络钓鱼邮件。Linode绝不会要求客户通过不安全的渠道提交任何个人信息,如在线信使、社交媒体或其他第三方平台。如果您收到一封看似来自Linode的电子邮件,并且看起来很可疑,您可以将其转发到security@linode.com,或联系客户支持部门以验证其真实性。
注释