數據安全警報！Zacks數據泄露波及880萬用戶的個人信息

發布日期：2023-06

據BleepingComputer網站披露，Zacks遭遇了此前未公開披露的數據泄露事件，影響約880萬客戶。

Zacks大量數據信息泄露

數據泄露查詢網站Have I Been Pwned（HIBP）在收到包含880萬條用戶記錄的數據庫后，列出了一個新的Zacks數據泄露事件。HIBP的創建者告訴Bleeping Computer，這個數據庫似乎是在2020年5月10日左右被”丟棄“的，（披露的82萬信息泄露還要早。）比Zacks之前的漏洞要早。此外，Hunt指出泄露的數據庫包含了Zacks客戶的電子郵件地址、用戶名、未加鹽的SHA256密碼、地址、電話號碼、名字和姓氏以及其他數據信息。

據悉，網絡攻擊者沒有”訪問“銀行賬戶等財務信息，不幸的是，Zacks此前已經為1月份披露的漏洞啟動了密碼重置程序，但90%沒有被確認為漏洞的賬戶沒有被納入該措施，因此致使其面臨賬戶劫持、憑據填充和SIM卡交換的安全風險。目前，Zacks方面還沒有正面回答BleepingComputer的問題，Hunt表示Zacks計劃通知受影響的用戶，但何時通知還沒有時間表。

外來襲擊論壇上出現了Zacks數據

在將數據泄露添加到Have I Been Pwned不久，Zacks數據庫就被發布在了Exposed外來襲擊論壇上。（該論壇是一個用于共享和出售被盜數據的網站，因泄露包含現已解散的RaidForums近50萬成員詳細信息的數據庫而臭名昭著）。

鑒于目前數據庫已被公開數據泄露，威脅攻擊者可能會在網絡釣魚或憑據填充攻擊中濫用該數據庫。因此，強烈建議所有Zacks用戶將密碼更改為在該網站使用的密碼，如果在其他網站使用相同的Zacks密碼，建議立刻修改密碼。

（新聞來自：安全圈）

返回列表

上一篇：浙江公司開發系統驚現數據泄露漏洞,被罰百萬元!用戶權益何時得到保障? 下一篇：美國最大牙科醫保服務商近900萬患者數據遭勒索攻擊