搜索

[5198] 2018-06-07_9200多万用户数据泄露，以色列家谱网站这波儿操作get

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-06-07_9200多万用户数据泄露，以色列家谱网站这波儿操作get 9 2 0 0 多 万 用 户 数 据 泄 露 ， 以 色 列 家 谱 网 站 这 波 儿 操 作 g e t 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 7 日 讯   以 色 列 知 名 家 谱 网 站   M y H e r i t a g e   2 0 1 8 年 6 月 4 日 表 示 ， 其 服 务 遭 遇 网 络 安 全 事 件 ， 导 致 9 2 0 0 多 名 用 户 的 账 户 数 据 泄 露 。 该 公 司 6 月 4 日 获 悉 此 事 当 天 当 天 就 发 布 声 明 ， 向 公 众 披 露 这 次 事 件 。 据 报 道 ， 一 名 安 全 研 究 人 员 在 第 三 方 服 务 器 上 发 现 一 份 文 档 中 9 2 0 0 多 万   M y H e r i t a g e   用 户 的 个 人 信 息 ， 这 起 数 据 泄 露 事 件 从 而 浮 出 水 面 。 泄 露 的 文 件 仅 包 含 电 子 邮 件 和 哈 希 密 码 泄 露 的 文 件 仅 包 含 电 子 邮 件 和 哈 希 密 码 这 份 文 档 中 仅 包 含 电 子 邮 件 和 哈 希 密 码 ， 并 不 包 含 支 付 卡 详 情 或   D N A   检 测 结 果 。 M y H e r i t a g e   公 司 称 其 使 用 第 三 方 付 款 处 理 器 进 行 财 务 操 作 ， 也 就 是 说 并 未 将 支 付 数 据 存 储 在 系 统 上 ， 而   D N A   检 测 结 果 则 单 独 存 储 在 其 它 服 务 器 上 。 从 部 分 账 户 的 创 建 日 期 来 看 ， 这 次 数 据 泄 露 事 件 似 乎 发 生 在 2 0 1 7 年 1 0 月 2 6 日 ， 目 前 尚 不 清 楚 数 据 因 黑 客 攻 击 或 内 部 员 工 而 泄 露 。 M y H e r i t a g e   公 司 表 示 ， 用 户 账 户 仍 是 安 全 的 ， 因 为 该 公 司 对 每 个 用 户 实 施 唯 一 加 密 密 钥 对 密 码 做 了 哈 希 处 理 。 M y H e r i t a g e   并 未 存 储 用 户 密 码 ， 而 是 存 储 了 每 个 密 码 的 单 向 哈 希 ， 每 位 用 户 的 哈 希 密 钥 不 同 。 自 2 0 1 7 年 1 0 月 2 6 日 以 来 ， M y H e r i t a g e   并 未 发 现 任 何 账 户 遭 受 攻 击 的 活 动 。
符 合 欧 盟 的 《 通 用 数 据 保 护 条 例 》 要 求 符 合 欧 盟 的 《 通 用 数 据 保 护 条 例 》 要 求 鉴 于 欧 盟 的 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 的 严 格 要 求 ， 该 公 司 在 发 现 数 据 泄 露 当 天 就 公 开 披 露 了 此 事 。 按 照 按 照   G D P R   的 的 要 求 ， 在 欧 盟 开 展 业 务 的 公 司 必 须 在 发 现 事 件 的 三 天 内 进 行 披 露 。 要 求 ， 在 欧 盟 开 展 业 务 的 公 司 必 须 在 发 现 事 件 的 三 天 内 进 行 披 露 。 该 公 司 表 示 ， 已 联 系 一 家 网 络 安 全 公 司 帮 助 调 查 事 件 的 严 重 程 度 ， 以 确 认 黑 客 是 否 访 问 了 其 它 系 统 。 M y H e r i t a g e   将 推 出 双 因 素 验 证 机 制 将 推 出 双 因 素 验 证 机 制 尽 管 双 因 素 验 证 非 常 普 遍 ， 但   M y H e r i t a g e   公 司 尚 未 这 样 进 行 保 护 ， 此 次 事 件 后 该 公 司 做 出 承 诺 将 会 推 出 双 因 素 验 证 保 护 机 制 。 这 样 一 来 ， 即 使 黑 客 设 法 解 密 了 哈 希 密 码 ， 若 无 法 获 取 第 二 步 的 验 证 码 仍 无 济 于 事 。 M y H e r i t a g e   建 议 用 户 尽 快 更 改 密 码 。 这 起 事 件 是 2 0 1 8 年 发 生 的 最 大 规 模 的 数 据 泄 露 事 件 ， 也 是 继 2 0 1 7 年   E q u i f a x   入 侵 事 件 以 来 发 生 的 最 大 规 模 的 泄 露 事 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 2 7 4 2 9 2 9 5 . s h t m l 推 荐 阅 读 ： 欧 洲 铁 路 系 统 遭 遇 黑 客 攻 击 ， 大 量 旅 客 数 据 泄 露 4 8 0 0 万 个 人 数 据 泄 露 ： 这 家 公 司 “ 白 忙 活 ” 电 源 线 可 泄 露 设 备 数 据 ， 速 度 可 达 1 , 0 0 0   b p s 2 0 1 8 年 全 球 安 全 报 告 ： 零 售 业 成 数 据 泄 露 重 灾 区 安 德 玛 运 动 品 牌 1 . 5 亿 用 户 数 据 泄 露 美 国 大 选 丑 闻 ： A I Q 数 据 泄 露 让 真 相 越 发 清 晰 F a c e b o o k 史 上 最 大 规 模 数 据 泄 露 牵 出 惊 天 丑 闻 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理