據BleepingComputer稱,Zacks遭遇了此前未披露的數據泄露,影響了約880萬客戶。
Zacks大量數據泄露
數據泄露調查網站Have I Been Pwned (HIBP)在收到一個包含880萬用戶記錄的數據庫后,
在周末列出了一個新的Zacks數據泄露事件。
HIBP的創建者告訴Bleeping Computer,
該數據庫似乎在2020年5月10日左右(在第一次披露的82萬名客戶信息泄露之前)被“丟棄”了。
早于Zacks之前的違規行為。
此外,亨特表示,泄露的數據庫還包含Zacks客戶的電子郵件地址、用戶名、
未加鹽的SHA256密碼、地址、電話號碼、姓氏和其他數據。
Zacks關于HIBP的最新數據泄露通知
網絡攻擊者無法“訪問”信用卡和銀行賬戶等金融信息,
不幸的是,Zacks此前曾針對1月份披露的違規行為啟動了密碼重置程序,
但90%未被識別為違規的賬戶不包括在該措施中。這使他們面臨安全風險,如帳戶劫持、憑據填充和SIM卡交換。
Zacks沒有直接回應BleepingComputer的問題,亨特說Zacks計劃通知受影響的用戶,但沒有時間表。
zacks的數據出現在黑客論壇上
在數據泄露事件被添加到“Have I Been Pwned”
后不久,Zacks數據庫就被發布在了Exposed黑客論壇上。
(該論壇是一個用于分享和出售被盜數據的網站,
因泄露了一個數據庫而臭名昭著,該數據庫包含了現已關閉的RaidForums近50萬成員的詳細信息。)
最后,考慮到數據庫現在已經暴露給公共數據,威脅攻擊者可能會在網絡釣魚或憑據填充攻擊中濫用數據庫。
因此,強烈建議所有Zacks用戶將密碼修改為僅在該站點使用的唯一密碼,
如果在其他任何站點使用相同的Zacks密碼,建議立即修改密碼。
相關內容
最新內容
關注公眾號
Copyright ? 河北中視新研軟件開發有限公司 All Rights Reserved
工信部備案號:冀ICP備20019903號-1