设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [16503] 2021-03-02_勒索未遂公布数据库，荷兰票务平台1 ...
返回列表 发新帖
查看: 0|回复: 0

[16503] 2021-03-02_勒索未遂公布数据库，荷兰票务平台190万用户邮箱泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-03-02_勒索未遂公布数据库，荷兰票务平台190万用户邮箱泄露 勒 索 未 遂 公 布 数 据 库 ， 荷 兰 票 务 平 台 1 9 0 万 用 户 邮 箱 泄 露 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 0 2 3 月 1 日 消 息 ， 荷 兰 电 子 票 务 平 台 T i c k e t c o u n t e r 发 生 数 据 泄 露 事 件 ， 由 于 使 用 不 安 全 的 开 发 服 务 器 ， 导 致 1 9 0 万 条 用 户 邮 件 信 息 被 盗 。 T i c k e t c o u n t e r 是 荷 兰 的 一 个 电 子 票 务 平 台 ， 向 用 户 提 供 动 物 园 、 公 园 、 博 物 馆 和 活 动 等 在 线 票 务 服 务 。 1 9 0 万 用 户 信 息 被 盗 万 用 户 信 息 被 盗 2 月 2 1 日 ， 一 名 攻 击 者 在 黑 客 论 坛 上 发 帖 ， 称 要 出 售 被 盗 的 T i c k e t c o u n t e r 数 据 库 ， 但 帖 子 很 快 被 发 布 者 删 除 。 起 初 人 们 认 为 删 帖 是 为 了 逃 避 荷 兰 警 方 的 监 视 。 但 攻 击 者 向 媒 体 表 示 ， 他 们 并 不 惧 怕 执 法 部 门 ， 删 帖 是 因 为 打 算 私 下 出 售 。 据 媒 体 报 道 ， 被 盗 的 数 据 库 包 括 姓 名 、 邮 件 地 址 、 电 话 号 码 、 I P 地 址 和 哈 希 密 码 信 息 。 该 公 司 向 媒 体 证 实 了 这 一 数 据 泄 露 事 件 。 被 盗 的 数 据 库 信 息 ， 来 源 ： B l e e p i n g c o m p u t e r T i c k e t c o u n t e r 首 席 执 行 官 S j o e r d   B a k k e r 称 ， 他 们 做 了 一 个 匿 名 化 过 程 测 试 ， 将 一 个 假 数 据 库 复 制 到 微 软 A z u r e 服 务 器 。 但 是 ， 在 复 制 数 据 库 后 ， 它 并 没 有 运 行 相 应 的 安 全 保 护 措 施 ， 攻 击 者 能 够 直 接 下 载 它 。 B a k k e r 表 示 ， 攻 击 者 在 宣 称 出 售 数 据 库 后 不 久 ， 联 系 了 T i c k e t c o u n t e r 要 求 支 付 7 个 比 特 币 （ 约 合 3 3 . 7 万 美 元 ） 赎 回 数 据 。 攻 击 者 警 告 ， 如 果 T i c k e t c o u n t e r 拒 绝 付 款 就 会 通 知 其 所 有 合 作 伙 伴 ， 公 开 此 次 数 据 泄 露 。 实 际 上 ， T i c k e t c o u n t e r 已 经 先 行 一 步 通 知 了 客 户 关 于 数 据 泄 露 的 消 息 ， 但 由 于 实 际 购 票 用 户 是 T i c k e t c o u n t e r 客 户 的 客 户 ， 因 此 已 经 建 议 各 客 户 自 行 向 受 影 响 用 户 通 知 数 据 泄 露 。 B a k k e r 称 ， T i c k e t c o u n t e r 为 客 户 提 供 各 种 资 源 包 ， 以 方 便 他 们 通 知 用 户 。 这 些 资 源 包 括 查 找 小 工 具 、 常 见 问 题 解 答 和 电 子 邮 件 模 板 。 勒 索 未 遂 ， 数 据 库 被 公 开 勒 索 未 遂 ， 数 据 库 被 公 开
由 于 由 于 T i c k e t c o u n t e r 没 有 支 付 赎 金 ， 攻 击 者 没 有 支 付 赎 金 ， 攻 击 者 3 月 月 1 日 在 黑 客 论 坛 上 公 开 了 数 据 库 。 日 在 黑 客 论 坛 上 公 开 了 数 据 库 。 攻 击 者 在 黑 客 论 坛 公 布 信 息 ， 来 源 ： B l e e p i n g c o m p u t e r 攻 击 者 已 经 将 公 开 的 数 据 库 提 供 给 H a v e   I   B e e n   P w n e d （ 注 ： T r o y   H u n t 创 建 的 可 以 检 测 个 人 信 息 泄 露 的 工 具 ） ， 并 添 加 到 数 据 泄 露 查 询 服 务 中 。 担 心 信 息 已 被 泄 露 的 用 户 可 以 在 H a v e   I   B e e n   P w n e d 网 页 输 入 邮 件 地 址 ， 查 询 它 是 否 在 被 泄 露 的 数 据 中 。 H a v e   I   B e e n   P w n e d 可 以 显 示 用 户 账 户 是 否 被 泄 露 ， 但 要 确 定 具 体 哪 个 网 站 的 账 户 被 泄 露 则 有 点 困 难 。 H a v e   I   B e e n P w n e d 网 站 截 图 由 于 受 影 响 的 用 户 并 不 是 T i c k e t c o u n t e r 的 直 接 客 户 ， 因 此 大 多 数 用 户 需 要 等 待 具 体 场 馆 方 或 活 动 方 公 布 数 据 泄 露 详 细 信 息 。 出 于 信 息 安 全 考 虑 ， 我 们 建 议 不 要 在 多 个 网 站 使 用 相 同 的 密 码 。 这 样 一 个 网 站 的 密 码 被 泄 露 ， 也 不 会 影 响 其 他 网 站 的
使 用 。 鉴 于 数 据 库 已 经 公 开 ， 用 户 也 应 该 小 心 钓 鱼 邮 件 窃 取 更 多 敏 感 信 息 。 前 车 之 鉴 ， 企 业 因 泄 露 用 户 信 息 被 处 罚 前 车 之 鉴 ， 企 业 因 泄 露 用 户 信 息 被 处 罚 据 了 解 ， 自 2 0 1 8 年 5 月 欧 盟 出 台 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 后 ， 有 公 司 因 为 泄 露 用 户 隐 私 信 息 被 处 罚 。 2 0 1 8 年 1 2 月 ， 德 国 开 出 了 首 例 违 反 G D P R 的 罚 单 。 德 国 聊 天 社 交 平 台 K n u d d e l s . d e 因 泄 露 用 户 账 号 和 密 码 信 息 ， 被 德 国 数 据 保 护 机 构 处 罚 2 万 欧 元 。 K n u d d e l s . d e 页 面 ， 来 源 ： T - O n l i n e 据 媒 体 报 道 ， K n u d d e l s . d e 网 站 于 2 0 1 8 年 7 月 受 到 黑 客 袭 击 ， 导 致 约 3 3 万 位 用 户 的 电 子 邮 件 地 址 、 密 码 、 姓 名 和 居 住 地 信 息 泄 露 。 经 调 查 发 现 ， K n u d d e l s . d e 平 台 以 纯 文 本 形 式 存 储 用 户 密 码 ， 没 有 采 取 任 何 加 密 措 施 。 据 此 ， 德 国 数 据 保 护 机 构 认 为 K n u d d e l s . d e 违 反 了 G D P R 第 3 2 条 规 定 的 数 据 安 全 义 务 ， 并 在 此 基 础 上 依 据 G D P R 第 8 3 条 第 4 款 对 其 处 以 罚 款 。 虽 然 有 前 车 之 鉴 ， 但 目 前 尚 不 清 楚 T i c k e t c o u n t e r   是 否 也 会 被 执 法 机 构 做 出 处 罚 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:36 , Processed in 0.403577 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表