域名注冊(cè)商Web.com遭遇黑客攻擊,客戶信息數(shù)據(jù)泄露
今年早些時(shí)候,外媒報(bào)道稱域名注冊(cè)商 Web.com 遭遇了黑客攻擊和數(shù)據(jù)泄露。后續(xù)調(diào)查發(fā)現(xiàn),它的兩家子公司(Network Solutions 和 Register.com)也未能幸免。報(bào)道稱,此事發(fā)生在 8 月下旬,但直到幾周前才被該公司覺(jué)察到。攻擊者能夠訪問(wèn)到有關(guān)客戶的私密信息,但 Web.com 未透露有多少人受到影響,外界猜測(cè)數(shù)以百萬(wàn)計(jì)。
Web.com 解釋稱:“攻擊者訪問(wèn)到了客戶的聯(lián)系方式,包括姓名、地址、電話號(hào)碼、電子郵件地址、以及該公司向特定賬戶持有人提供的服務(wù)的信息”。
盡管 Web.com 強(qiáng)調(diào)攻擊者未能訪問(wèn)到信用卡和付款信息,但仍建議客戶更改相關(guān)密碼。
Network Solutions 和 Register.com 亦發(fā)表了相同的安全聲明:“我們于 2019 年 10 月 16 日認(rèn)定,第三方在2019 年 8 月下旬獲得了對(duì)我司有限數(shù)量的計(jì)算機(jī)系統(tǒng)的未經(jīng)授權(quán)訪問(wèn)”。
事件發(fā)生后,其立即攜手一家獨(dú)立的網(wǎng)絡(luò)安全公司開展全面調(diào)查,以確定受影響的特定數(shù)據(jù)和客戶范圍。同時(shí)將此事上報(bào)給聯(lián)邦當(dāng)局,并正在向受影響的客戶發(fā)去通知。
兩家公司聲稱維護(hù)客戶信息是其核心使命,其致力于保護(hù)客戶免受信息被濫用的侵害,在網(wǎng)絡(luò)安全方面展開了大量投資,并將持之以恒。
但出于賬戶信息可能已被濫用的顧慮,我們還是建議客戶修改相應(yīng)的密碼,畢竟攻擊者可能已經(jīng)摸到了數(shù)百萬(wàn)客戶的信息。至于相關(guān)調(diào)查進(jìn)展,還請(qǐng)留意后續(xù)的報(bào)道。