据外媒报道,数字银行应用和科技独角兽Dave.com周日证实了一个安全漏洞,此前有黑客在公共论坛上公布了7516625名用户的详细资料。在周日的一封电子邮件中,Dave表示,安全漏洞源于前商业合作伙伴Waydev的网络,Waydev是一个工程团队使用的分析平台。
前有米高梅 1.4 亿用户信息泄露,后有推特账号被大规模入侵,许多人的个人隐私已经被安全漏洞撕开保护层,直接暴露在光天化日之下。
这不,数字银行应用的科技独角兽 Dave 又被爆出安全漏洞,750 万用户数据在黑客论坛被公开下载。
此前,一名黑客在一个公共论坛上公布了 Dave 的 7516625 名用户的详细信息。“由于Waydev(Dave的前第三方服务提供商之一)的漏洞,最近有恶意方未经授权访问了Dave的某些用户数据。”一位发言人表示。
该公司表示,已经堵住了黑客的入口点,并正在通知客户该事件。Dave应用密码被曝光后,也正在重新设置。Dave发言人称:“当Dave意识到这一事件后,公司立即启动了调查,调查正在进行中,并正在与执法部门协调,包括与FBI协调,围绕恶意方声称已经‘破解’了其中一些密码,并试图出售Dave客户数据。”
Dave 的以为发言人称,“由于 Dave 的前第三方服务提供商 Waydev 公司遭到入侵,一个恶意团体最近在未经授权的情况下访问了 Dave 的某些用户数据。”
目前,Dave 已经堵住了黑客的访问入口,并正在通知客户此事件,Dave 的应用程序密码在暴露后也被重置。
Dave 方面表示,“意识到此事后,公司立即展开了调查,目前调查仍在进行中,并且正在与执法部门协调,包括与 FBI 合作调查声称已破解密码并尝试出售 Dave 用户数据的黑客。”Dave 还请来了网络安全公司 CrowdStrike 协助调查。
一位了解到 Dave 用户数据泄露的人士向外媒透露,有黑客正在 RAID 上提供 Dave 应用的用户数据,RAID 是一个黑客论坛,以黑客泄露数据库的首选场所而闻名。
黑客ShinyHunters
这次泄露 Dave 用户数据的黑客也非常有名,是名叫 ShinyHunters 的黑客组织(或个人),ShinyHunters 的“战绩”还包括出售过 包括 Mathway、 Tokopedia、 Wishbone 等其他公司的数据。
Dave 的用户数据目前在黑客论坛上提供免费下载,论坛成员使用积分就可以解锁下载链接。
这 750 万用户数据中,包含大量信息,比如用户的真实姓名、电话号码、电子邮件、出生日期和家庭地址,甚至包括用户的社会安全号码。但 Dave 说,这些细节是加密的。外媒获得数据副本后证实了这一点。
这些数据的密码也是加密的,使用 bcrypt 进行散列,bcrypt 是一种散列函数,可以防止黑客查看明文密码。
Dave 方面说,目前,他们没有证据表明黑客利用这些数据进入用户账号执行了任何未经授权的操作。
Dave 750 万用户的数据已经在黑客论坛上被公开免费下载,虽然目前还未发生入侵账户进行操作的情况,但数据泄露带来的隐患是无法预料的。
目前,还没有证据表明黑客利用这些数据访问用户账户并执行任何未经授权的行动。安全漏洞频发,一味的在漏洞曝光后“堵住”入口只是亡羊补牢,防患于未然才是上策。
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...