freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

攻击者称手握300万条数据,D-Link:只有700条
2023-10-19 11:21:55
所属地 上海

位于中国台湾地区的全球网络设备和技术公司 D-Link 近期遭到一起数据泄露事件,一名攻击者在 BreachForums 平台上出售来自该公司的被盗数据。

攻击者声称窃取了 300 万条个人信息以及 D-Link 的 D-View 网络管理软件的源代码,并提供了 1.2 GB 的存档。被盗数据包括许多台湾政府官员以及该公司首席执行官和员工的信息。

D-Link称公司于 10 月 2 日意识到数据泄露事件,随即封锁了实时系统上的用户帐户,仅保留两个维护帐户以进一步调查任何入侵迹象,同时进行了多次检查,以确定测试实验室环境中是否残留有泄露的备份数据,并断开了测试实验室与公司内部网络的连接。

D-Link在安全公司趋势科技的帮助下对事件展开调查。调查显示,数据是从老旧的 D-View 6 系统中窃取,该系统早在 2015 年就已报废。D-Link表示,该事件据信是由一​​名员工无意中招网络钓鱼攻击而引发,导致未经授权访问长期未使用和过时的数据。

为了应对入侵,D-Link立即关闭了可能相关的服务器,并解释称攻击者仅窃取了大约 700 条至少已超过7年的老旧记录,且大部分由低敏感度和半公开信息组成,与其宣称的拥有300万条信息不符。D-Link表示有充分的理由相信现有的大多数客户不太可能受到此次事件的影响。

但D-Link仍向用户发出提示,公司绝不会通过任何方式(包括电话、短信或电子邮件)要求用户提供密码或个人财务信息(例如银行或信用卡详细信息)。如果人们接到此类电话或信件,请立即与当地有关部门联系。

参考来源:

D-LINK CONFIRMS DATA BREACH, BUT DOWNPLAYED THE IMPACT

本文作者:, 转载请注明来自FreeBuf.COM

被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者