黑客威胁泄露《Wired》海量客户数据库
此次黑客攻击也影响了康泰纳仕旗下的所有实体,包括《纽约客》、《Vogue》和《Vanity Fair》。
一家科技媒体《Wired》正处于一起潜在数据泄露事件的核心。一名独立黑客声称已攻破康泰纳仕,并威胁要泄露超过230万订阅者的个人信息。
据 Bleeping Computer 首次报道,自称 Lovely 的所谓泄露者在黑客论坛上发帖,指责《Wired》、《Vogue》、《Vanity Fair》和《纽约客》的母公司康泰纳仕无视漏洞报告,未能认真对待安全问题。然而,独立网络安全记者、DataBreaches.net 的 Dissent Doe 声称,该黑客只是一个不可信的不良行为者,试图从这家媒体公司勒索赎金,而非出于任何正当的安全关切。
根据 Bleeping Computer 和 Infostealer 的独立验证,这次泄露似乎是真实的,包含电子邮件地址,以及可选字段,如姓名、电话号码、实际地址、性别和出生日期——尽管其中许多字段似乎是空的。
除了《Wired》的订阅者数据库外,黑客还声称能够访问康泰纳仕投资组合中多达 4000 万条额外记录。Lovely 的帖子出现在多个黑客论坛上,允许这些网站上的用户以 2.30 美元的价格访问该数据库。
康泰纳仕尚未发布公开声明确认此次泄露事件。Mashable 已联系其置评,但在发布前未收到回复。
根据 Bleeping Computer 的报告,在超过 230 万条记录中,似乎只有 1529 条是完整档案,包含全名、生日、电话号码、实际地址和性别信息。该数据库也已添加到 Have I Been Pwned 网站,允许受影响的订阅者检查他们的电子邮件地址是否包含在泄露事件中。