搜索

[14113] 2019-05-16_优衣库遭到黑客攻击，超过46万用户数据泄漏

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2019-05-16_优衣库遭到黑客攻击，超过46万用户数据泄漏 优 衣 库 遭 到 黑 客 攻 击 ， 超 过 4 6 万 用 户 数 据 泄 漏 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 5 - 1 6 日 本 最 大 的 服 装 连 锁 日 本 最 大 的 服 装 连 锁 F a s t   R e t a i l i n g （ 迅 销 集 团 ） 发 布 消 息 称 ， 优 衣 库 以 及 （ 迅 销 集 团 ） 发 布 消 息 称 ， 优 衣 库 以 及 G U 品 牌 的 在 线 商 城 遭 到 黑 客 攻 击 ， 品 牌 的 在 线 商 城 遭 到 黑 客 攻 击 ， 约 约 4 6 万 用 户 的 数 据 泄 漏 ， 包 括 用 户 个 人 信 息 、 电 子 邮 件 、 地 址 以 及 部 分 信 用 卡 资 料 等 。 万 用 户 的 数 据 泄 漏 ， 包 括 用 户 个 人 信 息 、 电 子 邮 件 、 地 址 以 及 部 分 信 用 卡 资 料 等 。 F a s t   R e t a i l i n g 官 网 公 告 F a s t   R e t a i l i n g 在 2 0 1 9 年 5 月 1 0 日 确 定 ， 其 公 司 运 营 的 优 衣 库 （ U N I Q L O   J a p a n ） 以 及 G U   J a p a n 线 上 商 城 网 站 出 现 非 客 户 的 第 三 方 授 权 登 录 。 受 影 响 的 用 户 数 量 会 根 据 调 查 情 况 随 时 更 新 ， 现 将 目 前 已 确 认 的 情 况 公 布 如 下 ： F a s t   R e t a i l i n g 已 确 定 在 2 0 1 9 年 4 月 2 3 至 5 月 1 0 日 期 间 ， 存 在 “ 列 表 型 账 户 黑 客 攻 击 ” ， 共 计 发 生 了 4 6 1 0 9 1 次 未 授 权 登 录 事 件 。 对 此 F a s t   R e t a i l i n g 向 受 到 影 响 的 客 户 表 示 歉 意 。 并 且 会 在 今 后 进 一 步 加 强 网 站 安 全 措 施 ， 确 保 类 似 的 事 件 不 再 发 生 。 根 据 迅 销 发 布 的 公 告 我 们 可 知 ， 其 商 城 网 站 遭 到 了 “ 列 表 型 账 户 攻 击 ” ， 也 就 是 凭 证 填 充 、 密 码 猜 测 ， 通 俗 点 说 就 是 撞 库 攻 击 。 根 据 调 查 ， 目 前 可 能 被 暴 露 的 数 据 包 括 ： 用 户 姓 名 ； 地 址 （ 邮 编 、 详 细 地 址 ） ； 用 户 电 话 、 手 机 号 、 电 子 邮 件 、 性 别 、 出 生 日 期 、 历 史 订 单 以 及 购 买 服 装 尺 寸 ； 收 件 信 息 （ 姓 名 、 地 址 、 电 话 ） ； 信 用 卡 信 息 （ 持 卡 人 信 息 、 信 用 卡 号 码 、 使 用 日 期 等 ） ； 声 明 中 表 示 ， 迅 销 集 团 已 向 东 京 都 警 察 局 报 案 ， 并 已 告 知 受 影 响 用 户 尽 快 重 置 密 码 。 至 5 月 1 4 日 ， 优 衣 库 方 面 表 示 ， 关 于 本 次 攻 击 事 件 ， 经 过 调 查 后 确 认 未 涉 及 中 国 区 的 网 站 及 平 台 。
凭 证 填 充 凭 证 填 充 根 据 安 全 研 究 人 员 的 说 法 ， 凭 证 填 充 是 一 种 被 犯 罪 分 子 广 泛 用 于 窃 取 网 站 用 户 名 和 密 码 的 技 术 ， 并 且 近 年 来 受 到 的 关 注 度 也 在 不 断 增 加 ： 因 为 某 些 专 用 机 器 人 和 商 品 软 件 的 存 在 ， 这 种 攻 击 的 成 功 率 越 来 越 高 。 （ 例 ： 机 器 人 驱 动 的 凭 证 填 充 攻 击 ） 根 据 安 全 供 应 商 A k a m a i 近 期 发 布 的 报 告 称 ， 其 在 过 去 1 2 个 月 中 共 记 录 了 约 3 0 0 亿 次 凭 证 填 充 攻 击 行 为 ， 大 约 每 天 就 有 1 . 1 5 亿 次 ， 某 些 时 候 甚 至 能 达 到 2 . 5 亿 次 / 天 。 （ 当 然 ， 这 也 是 因 为 这 种 攻 击 成 本 低 廉 以 及 获 取 内 容 价 值 不 定 ， 暗 网 上 曾 出 现 过 一 组 约 含 5 0 亿 个 电 子 邮 件 的 账 户 和 密 码 的 “ 商 品 ” ， 售 价 仅 5 . 2 美 元 。 ） 随 着 视 频 流 和 娱 乐 行 业 的 兴 起 ， 零 售 业 成 为 了 这 种 攻 击 的 主 要 目 标 ， 即 便 是 C i t r i x 这 种 科 技 型 的 公 司 也 是 潜 在 受 害 者 之 一 。 多 数 情 况 下 ， 各 类 零 售 商 会 存 储 大 量 的 用 户 资 料 、 财 务 信 息 ， 并 且 伴 随 着 大 量 客 户 不 良 好 的 密 码 使 用 习 惯 ， 凭 证 填 充 攻 击 成 为 了 黑 客 牟 利 的 关 键 手 段 。 对 此 ， 安 全 专 家 表 示 ： “ 这 种 攻 击 与 我 们 所 知 道 的 其 他 类 型 攻 击 没 有 什 么 不 同 ， 使 用 凭 证 填 充 攻 击 能 够 成 功 也 意 味 着 用 户 的 密 码 本 身 已 在 其 他 平 台 泄 漏 ， 多 数 用 户 在 不 同 平 台 使 用 相 同 密 码 对 于 网 络 安 全 来 说 百 害 而 无 一 益 。 ” F a s t   R e t a i l i n g 的 声 明 中 也 表 示 ， 多 数 用 户 也 都 在 其 账 户 中 重 复 使 用 旧 密 码 。 因 此 ， 养 成 良 好 的 用 网 习 惯 ， 定 期 修 改 密 码 ， 不 同 网 站 使 用 不 同 的 密 码 ， 在 日 常 生 活 中 也 是 很 有 必 要 的 。 * 参 考 来 源 ： i n f o r i s k t o d a y ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理