搜索

[28447] 2020-07-27_Dave750万用户数据泄漏并被出售

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-27_Dave750万用户数据泄漏并被出售 D a v e 7 5 0 万 用 户 数 据 泄 漏 并 被 出 售 L a w r e n c e   A b r a m s   O t s 安 全   2 0 2 0 - 0 7 - 2 7 透 支 保 护 和 现 金 预 支 服 务     D a v e     在 一 次 拍 卖 中 出 售 了 一 个 包 含 7 5 0 万 用 户 记 录 的 数 据 库 之 后 ， 随 后 在 黑 客 论 坛 上 免 费 发 布 ， 此 后 数 据 泄 露 。 D a v e 是 一 家 金 融 科 技 公 司 ， 该 公 司 允 许 用 户 关 联 其 银 行 帐 户 并 接 收 即 将 到 来 的 账 单 的 现 金 垫 款 ， 以 避 免 透 支 费 用 。 需 要 额 外 钱 来 支 付 账 单 的 订 户 可 以 获 得 最 高 1 0 0 美 元 的 发 薪 日 贷 款 ， 但 是 在 还 款 之 前 无 法 获 得 其 他 贷 款 。 一 个 威 胁 行 为 者 在 一 个 黑 客 论 坛 上 免 费 发 布 了 一 个 包 含 7 , 5 1 6 , 6 9 1 个 用 户 记 录 的 数 据 库 。 在 就 其 数 据 库 泄 漏 与 D a v e 联 系 之 后 ， D a v e 在 一 天 后 将 事 件 披 露 为 数 据 泄 露 事 件 。 在 昨 晚 发 送 给 B l e e p i n g C o m p u t e r 的 一 份 声 明 中 ， 戴 夫 （ D a v e ） 说 ， 该 公 司 使 用 的 前 第 三 方 服 务 提 供 商 W a y d e v 被 破 坏 之 后 ， 其 数 据 库 已 被 破 坏 。 “ 由 于 D a v e 以 前 的 第 三 方 服 务 提 供 商 之 一 W a y d e v 的 违 规 行 为 ， 恶 意 方 最 近 获 得 了 D a v e 对 某 些 用 户 数 据 的 未 授 权 访 问 ， 其 中 包 括 使 用 业 界 公 认 的 b c r y p t 以 散 列 形 式 存 储 的 用 户 密 码 。 哈 希 算 法 ” 。 “ 被 盗 的 信 息 还 包 括 一 些 个 人 用 户 信 息 ， 包 括 姓 名 ， 电 子 邮 件 ， 生 日 ， 实 际 地 址 和 电 话 号 码 。 重 要 的 是 ， 这 不 会 影 响 银 行 帐 号 ， 信 用 卡 号 ， 金 融 交 易 记 录 或 未 加 密 的 社 会 安 全 号 码 。 没 有 证 据 表 明 由 于 此 事 件 而 对 任 何 帐 户 采 取 了 任 何 未 经 授 权 的 操 作 ， 也 没 有 任 何 用 户 遭 受 任 何 财 务 损 失 。 ” “ 一 旦 D a v e 意 识 到 这 一 事 件 ， 该 公 司 立 即 发 起 了 一 项 调 查 ， 该 调 查 正 在 进 行 中 ， 并 且 正 在 与 执 法 部 门 进 行 协 调 ， 包 括 与 F B I 一 起 调 查 恶 意 方 声 称 其 “ 破 解 ” 了 其 中 一 些 密 码 ， 正 在 尝 试 出 售 D a v e 客 户 数 据 。 D a v e 的 安 全 团 队 迅 速 保 护 了 其 系 统 ， 并 一 直 在 全 天 候 工 作 以 确 保 客 户 帐 户 的 安 全 ； D a v e 正 在 将 所 有 事 件 通 知 所 有 客 户 ， 并 强 制 重 置 所 有 D a v e 客 户 密 码 。 D a v e 还 聘 请 了 领 先 的 网 络 安 全 顾 问 C r o w d S t r i k e 来 提 供 帮 助 。 ”   D a v e . c o m 在 发 送 给 B l e e p i n g C o m p u t e r 的 一 份 声 明 中 说 。 不 知 道 W a y d e v 是 如 何 被 破 坏 的 ， 但 是 B l e e p i n g C o m p u t e r 已 与 他 们 联 系 以 获 取 更 多 信 息 。 已 发 布 的 数 据 库 包 含 名 称 ， 电 话 号 码 ， 地 址 ， 出 生 日 期 ， 加 密 的 社 会 保 险 号 ， 电 子 邮 件 地 址 和 B c r y p t 哈 希 密 码 。 当 D a v e 对 所 有 帐 户 执 行 强 制 性 密 码 重 置 时 ， 如 果 在 另 一 个 站 点 上 使 用 相 同 的 密 码 ， 则 也 可 能 会 破 坏 这 些 帐 户 。 大 约 在 2 0 2 0 年 7 月 1 4 日 ， D a v e 拍 卖 帖 子 从 黑 客 论 坛 上 删 除 了 ， C y b l e 获 悉 ， 这 是 私 下 出 售 的 ， 售 价 约 为 1 6 , 0 0 0 美 元 。 快 进 到 2 0 2 0 年 7 月 2 4 日 ， 一 个 名 为 S h i n y H u n t e r 的 数 据 泄 露 卖 方 在 另 一 个 黑 客 论 坛 上 免 费 发 布 了 整 个 数 据 库 。
泄 漏 的 D a v e 数 据 库 包 含 7 , 5 1 6 , 6 9 1 个 用 户 记 录 和 3 , 0 9 2 , 3 9 6 个 电 子 邮 件 地 址 。 如 前 所 述 ， 密 码 是 使 用 B c r y p t 加 密 的 ， 数 据 库 中 还 包 含 加 密 的 社 会 保 险 号 。 S h i n y H u n t e r 是 著 名 的 数 据 泄 露 卖 方 ， 过 去 曾 负 责 出 售 和 泄 漏 许 多 数 据 库 ， 包 括   H o m e C h e f ， C h a t B o o k s ， C h r o n i c l e . c o m ， W a t t p a d 和 T o k o p e d i a 。 还 不 知 道 为 什 么 S h i n y H u n t e r 泄 漏 了 该 数 据 库 而 不 是 继 续 出 售 该 数 据 库 ， 但 是 现 在 该 数 据 库 已 泄 漏 ， 其 他 威 胁 行 为 者 会 散 列 密 码 并 在 凭 据 填 充 攻 击 中 使 用 这 些 帐 户 。 如 前 所 述 ， 请 确 保 在 其 他 使 用 与 D a v e 应 用 程 序 相 同 密 码 的 站 点 上 更 改 密 码 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理