Cooperate with us < I >

Focusing on product research and development in the field of information security, we are committed to providing professional information security products, solutions, technical advisory services for government, military and other secret-related units, as well as other enterprises and institutions.

Do you want to talk to us about the field of information security and file encryption?

You can fill in the form on the right to let us know your project requirements and we will contact you as soon as possible. Of course, you are also welcome to call us at 400.

You can also contact us through the following channels:

Address: 7th Floor, Zone B, Innovation Building, Phase I Pearl Bay Software Park, Siming District, Xiamen

Tel: 400-666-0170/0592-2565820

Official website: www.tipray.com

Customer service: sales@tipray.com

Market cooperation: market@tipray.com

Quickly submit your requirements ↓

航班追踪服务Flightradar24遭遇数据泄露 称超过23万用户受影响

Release time:2018-06-22 source: Browse times:2009


Flightradar24可以说是目前全球最受欢迎的航班跟踪服务之一,它借助谷歌地图与航空信息,使得用户不但能够直观看到飞机位置,若点击或搜索某个航班,还可获知航空公司、飞行高度、是否准点等信息,其数据库中甚至包括了飞行的历史记录数据。

然而,从本周早些时候开始,一些Flightradar24用户开始都收到电子邮件,并附有密码重置链接,强制要求他们更改密码。电子邮件提醒用户,由于安全漏洞,在2016316日之前注册的用户(超过23万人)可能遭遇个人信息泄露,这包括与注册账户相关的电子邮箱地址以及哈希密码。

 

这封突然到来的电子邮件让许多Flightradar24用户都感到莫名其妙,因为Flightradar24公司并没有通过他们的博客或社交媒体帐户宣布这件事情。而电子邮件中的密码重置链接,甚至让一些用户怀疑自己成为了网络钓鱼攻击的目标。

好在的是,Flightradar24公司之后在其官方论坛以及Twitter上对用户提出的质疑进行了回应,称这些电子邮件是合法的,数据泄露事件的确真实存在。该公司同时也强调,遭泄露的数据仅限于电子邮件中提到的,付款信息或者其他个人信息均未受到损害。

该公司的一位发言人证实,安全漏洞仅限于其中一台服务器,而付款信息并不存储在其中。在上周晚些时候发现该服务器早入侵后,他们就立即进行了关机处理。

该公司还表示,遭泄露的密码经过了哈希算法处理,但没有指明是何种算法,或者是否使用了Salt保护。在密码保护技术中,salt是用来修改口令散列的随机数据串,可以为哈希文件加密密码增加了额外的安全层。

为了保护用户账户的安全,Flightradar24公司目前已经作废了受影响用户之前使用的旧密码,迫使他们在访问账户之前必须设置一个新的密码。

安全专家同时也提醒,如果这些用户有密码重复使用的习惯,即在不同的在线服务和平台上使用同一个密码,那么立即更改所有的密码是有必要的。

Recommended news

华为手机售后信息泄露舆情报告

2017-10-19

2017年10月16日,全球领先的新经济行业数据挖掘和分析机构iiMedia Research(艾媒咨询)权威发布...

航运巨头马士基子公司近一半员工个人信息被泄露

2018-03-22

根据《丹麦海军时报(Maritime Danmark)》的报道,航运公司Svizter Australia的企业传...

牛津剑桥俱乐部硬盘失窃5000名会员的数据恐被泄

2017-12-14

牛津剑桥俱乐部(The Oxford and Cambridge Club)发现,备份计算机硬盘在总部伦敦蓓尔美尔...

北京瑞智华胜公司泄漏个人数据信息30亿条!

2018-08-23

近日,绍兴市警方破获了一起特大流量劫持案。犯罪团伙涉嫌非法窃取用户个人信息30亿条,非法牟利超千万元,涉及百度、腾...

过完年黑客也开工了,国内两家医院连遭比特币勒索

2018-02-27

近日,湖北襄阳南漳县人民医院系统被植入升级版勒索病毒后陷入瘫痪,黑客要求支付比特币才能恢复正常。据称这次勒索的比特...



Copyright ©2006-2019 厦门天锐科技股份有限公司

在线
客服

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

Back to top