搜索

[12059] 2017-11-27_快讯知名图片分享网站imgur承认2014年曾遭入侵，170万用户信息泄露

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-11-27_快讯知名图片分享网站imgur承认2014年曾遭入侵，170万用户信息泄露 快 讯   |   知 名 图 片 分 享 网 站 i m g u r 承 认 2 0 1 4 年 曾 遭 入 侵 ， 1 7 0 万 用 户 信 息 泄 露 A n g e l a Y   F r e e B u f   2 0 1 7 - 1 1 - 2 7 I m g u r   是 创 办 于 美 国 俄 亥 俄 州 阿 森 斯 市 （ A t h e n s ,   O h i o ） 的 一 个 在 线 图 片 分 享 网 站 ， 因 其 免 费 开 放 、 不 限 上 传 图 片 的 流 量 和 大 小 、 支 持 格 式 多 （ J P E G 、   G I F 、 P N G 、 T I F F 、 B M P 、 P D F 、 X F C 等 ） 、 界 面 清 爽 干 净 且 可 编 辑 的 属 性 ， 受 到 很 多 人 欢 迎 。 似 乎 大 型 的 社 交 网 站 都 难 逃 被 黑 的 命 运 ， 以 前 我 们 曾 报 道 过 似 乎 大 型 的 社 交 网 站 都 难 逃 被 黑 的 命 运 ， 以 前 我 们 曾 报 道 过 Y a h o o 、 、 L i n k e d I n 、 、 M y S p a c e 、 、   F a c e b o o k   、 、 I n s t a g r a m 等 流 行 社 媒 的 信 息 泄 露 事 件 或 相 关 漏 洞 ， 引 起 了 用 户 警 惕 。 近 日 ， 等 流 行 社 媒 的 信 息 泄 露 事 件 或 相 关 漏 洞 ， 引 起 了 用 户 警 惕 。 近 日 ， I m g u r   也 公 开 承 认 自 家 网 站 在 也 公 开 承 认 自 家 网 站 在 2 0 1 4   年 被 黑 ， 共 泄 露 了 约 年 被 黑 ， 共 泄 露 了 约   1 7 0   万 的 用 户 信 息 。 此 事 与 万 的 用 户 信 息 。 此 事 与   U b e r   被 曝 花 钱 收 买 黑 客 掩 盖 信 息 泄 露 事 件 相 隔 不 到 一 被 曝 花 钱 收 买 黑 客 掩 盖 信 息 泄 露 事 件 相 隔 不 到 一 周 ， 看 起 来 着 实 耐 人 寻 味 。 周 ， 看 起 来 着 实 耐 人 寻 味 。 I m g u r   表 示 ， 2 0 1 4   年 其 网 站 曾 遭 黑 客 攻 击 ， 1 7 0   万 用 户 的 邮 箱 、 密 码 、 账 户 名 等 遭 泄 露 ， 不 过 与 其   1 . 5   亿 的 庞 大 用 户 相 比 ， 1 7 0   万 站 的 比 例 很 小 。   I m g u r   首 席 运 营 官   R o y   S e h g a l   也 声 明 ， 由 于   I m g u r   网 站 “ 从 未 要 求 ” 用 户 填 写 真 实 姓 名 、 住 址 、 手 机 号 等 个 人 信 息 ， 因 此 ， 泄 露 的 信 息 并 不 涉 及 用 户 的 隐 私 泄 露 的 信 息 并 不 涉 及 用 户 的 隐 私 。 数 据 泄 露 至 今 已 有 三 年 多 的 时 间 ， 直 到   1 1   月   2 3   日 感 恩 节 当 天 ， 运 行 H a v e   I   B e e n   P w n e d （ 国 外 安 全 检 查 网 站 ， 在 网 站 输 入 邮 箱 后 可 检 测 账 号 是 否 在 泄 露 账 号 列 表 中 , 并 列 出 泄 露 站 点 ） 的 知 名 专 家 特 洛 伊 · 亨 特 （ T r o y   H u n t ） 收 到 泄 露 的 数 据 ， 并 告 知   I m g u r ， 事 件 才 浮 出 水 面 。 1 1   月   2 4   日 ， I m g u r   着 手 重 置 受 影 响 账 户 的 密 码 ， 并 发 布 了 数 据 泄 露 通 知 ： 1 1   月   2 3   日 ， I m g u r   被 告 知   2 0 1 4   年 出 现 过 信 息 泄 露 事 件 ， 1 7 0   万 个 用 户 帐 户 相 关 的 电 子 邮 件 地 址 和 密 码 遭 泄 露 。 目 前 事 件 仍 在 积 极 调 查 中 ， 我 们 在 此 第 一 时 间 告 知 您 目 前 的 状 况 以 及 我 们 采 取 的 应 对 措 施 。 I m g u r   表 示 对 于 数 据 库 中 的 密 码 都 采 取 了 加 密 保 护 。 但 是 ， 使 用   S H A - 2 5 6   哈 希 算 法 的 密 码 很 可 能 被 暴 力 破 解 。 在
2 0 1 5   年 ， I m g u r   就 已 经 升 级 了 加 密 算 法 ， 使 用 新 的 、 更 安 全 的   b c r y p t   加 密 工 具 。 不 过 ， I m g u r   还 是 建 议 用 户 尽 量 修 改 密 码 ， 目 前 ， I m g u r   还 在 调 查 此 事 ， 尚 不 清 楚 网 站 究 竟 如 何 被 入 侵 ， 也 不 明 确 为 何 是 数 据 泄 露 为 何 三 年 后 才 被 发 觉 。 不 过 ， 由 于   I m g u r   对 此 事 积 极 、 迅 速 的 响 应 ， 得 到 了   H u n t   的 赞 许 ： 我 很 认 为   I m g u r   公 司 的 做 法 很 好 ： 距 离 我 第 一 封 通 报 邮 件 仅   2 5   小 时   1 0   分 钟 ， 他 们 就 查 清 了 泄 露 的 数 据 量 、 重 置 了 密 码 并 向 公 众 发 布 了 通 知 。 很 棒 ！ 其 实 我 们 现 在 所 处 的 环 境 正 是 如 此 ： 人 们 认 识 到 数 据 泄 露 是 “ 新 常 态 ” ， 因 此 ， 企 业 发 生 数 据 泄 露 并 不 会 影 响 人 们 对 企 业 的 看 法 ， 他 们 更 关 注 的 是 企 业 的 响 应 方 式 。 H u n t   还 透 露 了 一 些 其 他 信 息 ， 目 前 ， H a v e   I   B e e n   P w n e d   的 数 据 库 共 有 超 过   4 8   亿 条 记 录 ， 已 经 收 录 了 此 次 泄 露 事 件 中   6 0 %   的 邮 箱 地 址 。 如 果   I m g u r   的 用 户 先 要 确 认 自 己 的 账 号 是 否 收 到 影 响 ， 可 以 使 用   H a v e   I   B e e n   P w n e d   的 数 据 泄 露 通 知 服 务 查 询 。 * 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y A f f a i r s ， ， b l e e p i n g c o m p u t e r   等 ， 等 ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f   。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理