數據安全警報！Zacks數據洩露波及880萬用(yòng)戶的(de)個(gè)人(rén)信息

發布日期：2023-06

據BleepingComputer網站披露，Zacks遭遇了(le)此前未公開披露的(de)數據洩露事件，影(yǐng)響約880萬客戶。

Zacks大(dà)量數據信息洩露

數據洩露查詢網站Have I Been Pwned（HIBP）在收到包含880萬條用(yòng)戶記錄的(de)數據庫後，列出了(le)一個(gè)新的(de)Zacks數據洩露事件。HIBP的(de)創建者告訴Bleeping Computer，這(zhè)個(gè)數據庫似乎是在2020年5月(yuè)10日左右被”丢棄“的(de)，（披露的(de)82萬信息洩露還(hái)要早。）比Zacks之前的(de)漏洞要早。此外，Hunt指出洩露的(de)數據庫包含了(le)Zacks客戶的(de)電子郵件地址、用(yòng)戶名、未加鹽的(de)SHA256密碼、地址、電話(huà)号碼、名字和(hé)姓氏以及其他(tā)數據信息。

據悉，網絡攻擊者沒有”訪問“銀行賬戶等财務信息，不幸的(de)是，Zacks此前已經爲1月(yuè)份披露的(de)漏洞啓動了(le)密碼重置程序，但90%沒有被确認爲漏洞的(de)賬戶沒有被納入該措施，因此緻使其面臨賬戶劫持、憑據填充和(hé)SIM卡交換的(de)安全風險。目前，Zacks方面還(hái)沒有正面回答(dá)BleepingComputer的(de)問題，Hunt表示Zacks計劃通(tōng)知受影(yǐng)響的(de)用(yòng)戶，但何時(shí)通(tōng)知還(hái)沒有時(shí)間表。

外來(lái)襲擊論壇上出現了(le)Zacks數據

在将數據洩露添加到Have I Been Pwned不久，Zacks數據庫就被發布在了(le)Exposed外來(lái)襲擊論壇上。（該論壇是一個(gè)用(yòng)于共享和(hé)出售被盜數據的(de)網站，因洩露包含現已解散的(de)RaidForums近50萬成員(yuán)詳細信息的(de)數據庫而臭名昭著）。

鑒于目前數據庫已被公開數據洩露，威脅攻擊者可(kě)能會在網絡釣魚或憑據填充攻擊中濫用(yòng)該數據庫。因此，強烈建議(yì)所有Zacks用(yòng)戶将密碼更改爲在該網站使用(yòng)的(de)密碼，如果在其他(tā)網站使用(yòng)相同的(de)Zacks密碼，建議(yì)立刻修改密碼。

（新聞來(lái)自：安全圈）

返回列表

上一篇：浙江公司開發系統驚現數據洩露漏洞,被罰百萬元!用(yòng)戶權益何時(shí)得(de)到保障? 下(xià)一篇：美(měi)國最大(dà)牙科醫保服務商近900萬患者數據遭勒索攻擊