freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

人工智能图像编辑工具遭网络攻击,2000 万用户数据信息泄露
2024-03-01 11:07:30
所属地 上海

人工智能图像编辑工具 Cutout.Pro 近期发生一起严重数据泄露事件,约 2000 万会员用户的电子邮件地址、散列和加盐密码、IP 地址以及姓名等敏感信息被放在数据泄露论坛上出售。1709262468_65e1468464a0db0530ed3.png!small?1709262473772

Cutout.Pro 是一个人工智能驱动的照片和视频编辑平台,可用于图像增强、背景移除、漫反射、着色、旧照片修复和新图像内容生成。

化名为 "KryptonZambie "的威胁犯罪分子在 BreachForums 黑客论坛上分享了一个链接,该链接指向一个 CSV 文件(从 Cutout 窃取的 5.93 GB 数据),CSV 文件中有一个由 4140 万条记录组成的数据库转储,其中 2000 万条记录由唯一的电子邮件地址组成。

威胁犯罪分子嚣张的表示,在公布被盗数据时,Cutout 可能还没有意识到自身网络系统已经被入侵了。因此,目前其仍然可以轻松访问其内部系统。

1709262475_65e1468b3bb18b9e9a2e6.png!small?1709262476037

黑客在黑客论坛上发布数据(来源:Bleeping Computer)

泄露的 Cutout 用户数据包括以下信息:

用户 ID 和个人照片

API 访问密钥

账户创建日期

电子邮件地址

用户 IP 地址

手机号码

用户类型和账户状态

据悉,数据泄露监控和警报服务 Have I Been Pwned (HIBP) 已经将 Cutout 用户数据泄露事件添加到其目录中,并确认泄露的数据集包括 19972829 Cutout 用户的敏感信息。威胁犯罪分子的泄密行为将使被盗数据在更大范围内流通,无疑会对 Cutout 造成严重影响。

目前,虽然 Cutout.Pro 方面没有通过官方声明核实此次数据泄露事件,但 HIBP 创始人 Troy Hunt 指出,他已经独立核实了多个与泄露邮件地址匹配的邮件,确认密码重置请求可以通过。此外,多家媒体也已经证实,数据泄露中列出的电子邮件与 Cutout.Pro 的合法用户完全匹配。

Cutout 用户数据泄露发生后,包括 Bleeping Computer 在内的多家媒体都向 Cutout 公司发送了电子邮件,以期获得此事件的更多信息,但都没有收到回复。

最后,网络安全专家强调,Cutout.Pro 新老用户应该立即在该服务和其它可能使用相同凭证的在线平台上重置密码,并时刻警惕有针对性的网络钓鱼诈骗。

参考文章:

https://www.bleepingcomputer.com/news/security/20-million-cutoutpro-user-records-leaked-on-data-breach-forum/

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录