注册
登录
| 关键词： Bitdefender 凭证 骇客 伺服器 客户 DetoxRansome 密码 一个 资料 赎款 |
资安业者Bitdefender近日对外证实，该公司有一代管客户资料的伺服器遭到骇客入侵，骇客取得了伺服器上的客户资料，一方面向Bitdefender勒索，另一方面也透过网路销售客户资料。 此事的曝光源自于代号为DetoxRansome的骇客于7月24日透过Twitter向Bitdefender喊话，要求Bitdefender必须支付1.5万美元的赎款，否则就要泄露该公司的客户资讯。 DetoxRansome还展示了两个有效的Bitdefender凭证，一个是员工凭证，另一个则是客户凭证。 隔天DetoxRansome旋即藉由文件共享网站Pastebin张贴了250多个来自Bitdefender的凭证，宣称这批帐号与密码可以用来存取Bitdefender的旗舰产品。 DetoxRansome说，他潜入了Bitdefender一个主要的伺服器以窃取登入凭证，迄今所揭露的资讯只是一部份，也准备向卖家兜售相关凭证与Bitdefender的安全漏洞。同时也宣称他不但取得Bitdefender的客户凭证，也取得了员工凭证，很可能是他从事骇客行动以来规模最大的一次。 Bitdefender并未公开此一被骇事件，而是在媒体询问时才加以解释。根据The Register报导，Bitdefender调查之后发现他们在公共云端上的某个应用程式含有漏洞，因此外泄了少数的使用者名称与密码，他们已即时补救并通知所有受影响的客户重设密码，仅有1%的中小企业客户受到影响，并未波及大型企业客户，也无其他伺服器或服务被牵连。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
