搜索

[14767] 2019-11-01_知名Web域名注册商披露数据泄露事件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-11-01_知名Web域名注册商披露数据泄露事件 知 名 W e b 域 名 注 册 商 披 露 数 据 泄 露 事 件 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 1 - 0 1 又 一 次 大 规 模 的 数 据 泄 露 事 件 发 生 。 这 一 次 的 主 角 是 一 家 知 名 的 领 头 网 络 技 术 公 司 及 其 两 家 子 公 司 ， 全 球 数 百 又 一 次 大 规 模 的 数 据 泄 露 事 件 发 生 。 这 一 次 的 主 角 是 一 家 知 名 的 领 头 网 络 技 术 公 司 及 其 两 家 子 公 司 ， 全 球 数 百 万 客 户 从 这 里 购 买 了 网 站 的 域 名 。 万 客 户 从 这 里 购 买 了 网 站 的 域 名 。 全 球 顶 级 域 名 注 册 商 W e b . c o m ， N e t w o r k   S o l u t i o n s 和 R e g i s t e r . c o m 披 露 了 一 个 安 全 漏 洞 ， 这 可 能 导 致 客 户 的 账 户 信 息 泄 露 。 W e b . c o m 成 立 于 1 9 9 9 年 ， 总 部 位 于 佛 罗 里 达 州 的 杰 克 逊 维 尔 ， 是 一 家 知 名 的 网 络 技 术 公 司 ， 同 时 拥 有 N e t w o r k S o l u t i o n s 和 R e g i s t e r . c o m 两 家 子 公 司 。 这 些 公 司 提 供 W e b 服 务 ， 例 如 虚 拟 主 机 、 网 站 设 计 和 在 线 营 销 ， 帮 助 人 们 建 立 自 己 的 网 站 。 据 报 道 ， 在 2 0 1 9 年 8 月 下 旬 ， 第 三 方 通 过 W e b . c o m ， N e t w o r k   S o l u t i o n s 和 R e g i s t e r . c o m 获 得 了 对 “ 有 限 数 量 ” 的 公 司 计 算 机 系 统 的 未 经 授 权 访 问 ， 并 访 问 了 数 百 万 条 客 户 账 户 的 记 录 。 该 公 司 表 示 ， 直 到 2 0 1 9 年 1 0 月 1 6 日 才 发 现 这 个 安 全 漏 洞 ， 但 没 有 透 露 事 件 发 生 的 具 体 细 节 。
此 次 事 件 客 户 数 据 泄 露 包 含 ： 名 字 地 址 电 话 号 码 电 子 邮 件 地 址 提 供 给 客 户 服 务 的 相 关 信 息 但 三 家 公 司 确 认 ， 信 用 卡 信 息 没 有 泄 露 。 他 们 声 称 在 将 客 户 的 信 用 卡 号 存 储 到 数 据 库 之 前 会 先 对 其 进 行 加 密 。 W e b . c o m ,   N e t w o r k   S o l u t i o n s ,   和   R e g i s t e r . c o m   在 发 布 的 漏 洞 事 件 公 告 中 写 到 ： “ 我 们 以 P C I （ 支 付 卡 行 业 ） 的 加 密 标 准 存 储 信 用 卡 号 码 ， 尽 管 经 历 了 这 件 事 ， 也 要 相 信 您 的 信 用 卡 信 息 是 安 全 的 ” 。 值 得 注 意 的 是 ， 公 司 还 确 认 此 次 事 件 客 户 的 账 户 登 录 密 码 也 没 有 泄 露 。 否 则 ， 攻 击 者 通 过 将 域 名 转 移 到 自 己 的 账 户 上 来 ， 可 能 可 以 永 久 劫 持 域 名 。 这 些 公 司 在 事 件 发 生 之 后 ， 立 即 采 取 措 施 防 范 安 全 事 件 。 他 们 与 一 家 领 先 的 独 立 网 络 安 全 公 司 合 作 ， 开 展 事 件 调 查 ， 以 确 定 事 件 的 影 响 程 度 和 范 围 。 目 前 ， 这 些 公 司 已 通 知 相 关 当 局 ， 并 与 联 邦 执 法 部 门 合 作 。 这 三 家 公 司 还 通 过 电 子 邮 件 和 他 们 的 网 站 联 系 此 次 事 件 受 影 响 的 客 户 。 域 注 册 商 建 议 ： “ 我 们 已 经 采 取 了 其 他 措 施 来 保 护 您 的 账 户 。 下 次 您 在 登 录 账 户 时 ， 只 需 要 重 设 密 码 即 可 。 ” 为 谨 慎 起 见 ， 注 册 商 建 议 客 户 更 改 其 W e b . c o m ， N e t w o r k   S o l u t i o n s 和 R e g i s t e r . c o m 账 户 密 码 以 及 使 用 相 同 凭 据 的 其 他 在 线 账 户 密 码 。 此 次 事 件 客 户 信 息 泄 露 包 含 个 人 识 别 信 息 （ P I I ） ， 应 注 意 防 范 后 续 影 响 — — 网 络 钓 鱼 电 子 邮 件 ， 防 止 泄 露 自 己 的 密 码 和 信 用 卡 信 息 。 密 切 注 意 银 行 和 支 付 卡 账 单 上 的 异 常 活 动 。 据 悉 ， 这 不 是 W e b . c o m 首 次 披 露 安 全 事 件 。 2 0 1 5 年 8 月 ， 该 公 司 曾 发 生 过 一 次 重 大 数 据 泄 露 ， 泄 露 了 近 9 3 0 0 0 个 客 户 的 个 人 和 信 用 卡 信 息 。 * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理