搜索

[15226] 2020-04-08_意大利电子邮件服务商遭入侵，60万数据及部分源码泄露

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-04-08_意大利电子邮件服务商遭入侵，60万数据及部分源码泄露 意 大 利 电 子 邮 件 服 务 商 遭 入 侵 ， 6 0 万 数 据 及 部 分 源 码 泄 露 s a n d r a   F r e e B u f   2 0 2 0 - 0 4 - 0 8 上 周 日 ， 上 周 日 ， N N 黑 客 组 织 宣 布 入 侵 了 意 大 利 电 子 邮 件 服 务 商 黑 客 组 织 宣 布 入 侵 了 意 大 利 电 子 邮 件 服 务 商 E m a i l . i t ， 在 推 特 上 发 布 暗 网 出 售 ， 在 推 特 上 发 布 暗 网 出 售 E m a i l . i t 数 据 的 地 址 ， 数 据 的 地 址 ， 以 及 数 据 文 件 的 截 图 。 以 及 数 据 文 件 的 截 图 。 其 中 ， 涉 及 用 户 数 据 达 其 中 ， 涉 及 用 户 数 据 达 6 0 万 人 ， 数 据 内 容 包 含 用 户 的 电 子 邮 件 帐 户 及 纯 文 本 密 码 、 相 关 万 人 ， 数 据 内 容 包 含 用 户 的 电 子 邮 件 帐 户 及 纯 文 本 密 码 、 相 关 附 件 、 之 前 发 送 和 接 收 的 明 文 短 信 和 传 真 等 。 附 件 、 之 前 发 送 和 接 收 的 明 文 短 信 和 传 真 等 。 N N   H a c k i n g   G o u p   推 特 声 明 推 特 声 明 本 周 一 ， E m a i l . i t 服 务 商 承 认 他 们 确 实 存 在 安 全 漏 洞 ， 并 遭 到 了 N N 黑 客 组 织 的 攻 击 。 此 外 ， 该 服 务 商 拒 绝 付 款 并 通 知 了 意 大 利 邮 政 警 察 局 。 不 幸 的 是 ， 我 们 必 须 承 认 ， 我 们 遭 遇 了 黑 客 的 攻 击 。 勒 索 失 败 ， 勒 索 失 败 ， E m a i l . i t 拒 绝 付 款 拒 绝 付 款 此 次 入 侵 E m a i l . i t 服 务 商 的 黑 客 自 称 为 “ N N （ N o   N a m e ） H a c k i n g   G r o u p ” ， 该 组 织 是 一 个 国 际 化 黑 客 团 体 ， 在 多 个 国 家 开 展 活 动 ， 主 要 以 入 侵 企 业 、 窃 取 敏 感 数 据 并 出 售 为 目 的 。 从 其 黑 客 网 站 中 可 以 看 到 ： 入 侵 时 间 追 溯 至 2 0 1 8 年 1 月 份 ， 当 时 该 服 务 商 的 所 有 服 务 器 已 经 被 攻 陷 ， 并 且 被 装 了 后 门 ， 数 据 已 经 遭 到 泄 露 。 在 2 0 2 0 年 2 月 1 日 ， 黑 客 开 始 联 系 E m a i l . i t ， 告 知 其 数 据 泄 露 并 发 送 相 关 证 据 ， 试 图 对 其 索 要 赎 金 ， 然 而 ， E m a i l . i t 拒 绝 了 黑 客 的 要 求 。
在 2 0 2 0 年 2 月 1 8 日 ， 服 务 商 试 图 修 复 漏 洞 ， 且 误 发 声 明 ， 称 其 并 未 保 存 用 户 的 明 文 密 码 。 此 外 ， 黑 客 在 其 网 站 中 披 露 ， E m a i l . i t 服 务 商 在 知 道 数 据 泄 露 事 件 后 并 没 有 第 一 时 间 通 知 用 户 。 N N   H a c k i n g   G r o u p 网 站 声 明 网 站 声 明 6 0 万 用 户 数 据 遭 泄 露 ， 在 暗 网 销 售 万 用 户 数 据 遭 泄 露 ， 在 暗 网 销 售 勒 索 失 败 后 ， 黑 客 在 暗 网 以 0 . 5 至 3 比 特 币 的 价 格 （ 3 5 0 0 至 2 2 0 0 0 美 元 ） 出 售 窃 取 的 数 据 ， 包 含 了 4 6 个 数 据 库 ， 涉 及 6 0 万 用 户 的 电 子 邮 件 账 户 、 密 码 、 安 全 问 题 、 已 发 送 和 接 收 的 邮 件 及 附 件 、 已 发 送 和 接 收 的 短 信 和 传 真 ， 甚 至 E m a i l . i t 网 络 应 用 程 序 的 源 代 码 （ 包 括 管 理 员 和 面 向 客 户 的 应 用 程 序 ） 。 泄 露 的 数 据 库 泄 露 的 数 据 库 从 2 0 0 7 年 至 2 0 2 0 年 ， 所 有 用 户 的 密 码 都 以 纯 文 本 形 式 存 储 。
明 文 密 码 存 储 明 文 密 码 存 储 已 发 送 和 接 收 的 已 发 送 和 接 收 的 S M S
E m a i l . i t 网 络 应 用 程 序 源 代 码 网 络 应 用 程 序 源 代 码 其 中 ， 黑 客 向 其 他 媒 体 透 露 ， 攻 击 利 用 多 种 方 式 ， 包 括 S Q L 注 入 、 代 码 执 行 、 特 权 升 级 等 。 E m a i . i t 对 黑 客 网 站 的 声 明 没 有 提 出 反 驳 ， 唯 一 说 明 的 是 财 务 信 息 没 有 被 泄 露 。 在 事 件 发 生 后 ， E m a i l . i t 进 行 服 务 器 漏 洞 修 补 并 通 知 相 关 部 门 ， 包 括 本 地 数 据 隐 私 监 管 机 构 。 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理