9200多萬用戶數據泄露，以色列家譜網站這波兒操作get
更多全球網路安全資訊盡在E安全官網www.easyaq.com
E安全6月7日訊 以色列知名家譜網站 MyHeritage 2018年6月4日表示，其服務遭遇網路安全事件，導致9200多名用戶的賬戶數據泄露。該公司6月4日獲悉此事當天就發布聲明，向公眾披露這次事件。
據報道，一名安全研究人員在第三方伺服器上發現一份文檔中9200多萬 MyHeritage 用戶的個人信息，這起數據泄露事件從而浮出水面。
這份文檔中僅包含電子郵件和哈希密碼，並不包含支付卡詳情或 DNA 檢測結果。MyHeritage 公司稱其使用第三方付款處理器進行財務操作，也就是說並未將支付數據存儲在系統上，而 DNA 檢測結果則單獨存儲在其它伺服器上。
從部分賬戶的創建日期來看，這次數據泄露事件似乎發生在2017年10月26日，目前尚不清楚數據因黑客攻擊或內部員工而泄露。
MyHeritage 公司表示，用戶賬戶仍是安全的，因為該公司對每個用戶實施唯一加密密鑰對密碼做了哈希處理。MyHeritage 並未存儲用戶密碼，而是存儲了每個密碼的單向哈希，每位用戶的哈希密鑰不同。自2017年10月26日以來，MyHeritage 並未發現任何賬戶遭受攻擊的活動。
符合歐盟的《通用數據保護條例》要求
鑒於歐盟的《通用數據保護條例》（GDPR）的嚴格要求，該公司在發現數據泄露當天就公開披露了此事。按照 GDPR 的要求，在歐盟開展業務的公司必須在發現事件的三天內進行披露。該公司表示，已聯繫一家網路安全公司幫助調查事件的嚴重程度，以確認黑客是否訪問了其它系統。
MyHeritage 將推出雙因素驗證機制儘管雙因素驗證非常普遍，但 MyHeritage 公司尚未這樣進行保護，此次事件後該公司做出承諾將會推出雙因素驗證保護機制。這樣一來，即使黑客設法解密了哈希密碼，若無法獲取第二步的驗證碼仍無濟於事。
MyHeritage 建議用戶儘快更改密碼。這起事件是2018年發生的最大規模的數據泄露事件，也是繼2017年 Equifax 入侵事件以來發生的最大規模的泄露事件。
TAG:E安全 |