Cooperate with us < I >

Focusing on product research and development in the field of information security, we are committed to providing professional information security products, solutions, technical advisory services for government, military and other secret-related units, as well as other enterprises and institutions.

Do you want to talk to us about the field of information security and file encryption?

You can fill in the form on the right to let us know your project requirements and we will contact you as soon as possible. Of course, you are also welcome to call us at 400.

You can also contact us through the following channels:

Address: 7th Floor, Zone B, Innovation Building, Phase I Pearl Bay Software Park, Siming District, Xiamen

Tel: 400-666-0170/0592-2565820

Official website: www.tipray.com

Customer service: sales@tipray.com

Market cooperation: market@tipray.com

Quickly submit your requirements ↓

在线问卷调查平台Typeform因安全漏洞导致用户数据泄露

Release time:2018-07-04 source: Browse times:3657


Typeform是一家总部位于西班牙第二大城市巴塞罗那的调查问卷软件开发商,旗下同名免费在线问卷平台在全球范围内有着广泛的应用。很多公司和网站都会在线上建立问卷调查,用来收集客户对于其产品或者服务的满意度,而Typeform平台则为这一建立过程提供了诸多便利。

该公司于近日在其网站上发布了一则关于数据泄露的通知,称其IT团队在上周五(627日)发现有未知的第三方访问了Typeform服务器并下载了某些信息。由于这一黑客入侵事件,一部分用户的数据可能因此遭到泄露。

该公司表示,泄露是由于安全漏洞导致的。在发现这一问题后,他们在半个小时以内对其进行了修复。攻击者设法从其服务器上下载了一份日期为53日的备份文件,其中包含了其用户建立问卷时提交的姓名、电子邮箱件地址和其他一些信息。该公司同时也强调,在53日以后收集的数据以及付款信息和密码不会受到影响。

总部位于英国的移动银行Monzo是受影响的组织之一。Monzo表示,黑客入侵影响了大约2万人,其中绝大多数人只暴露了他们的电子邮箱地址。但是,在某些情况下,也暴露了诸如邮政编码、之前使用过的银行的名称、Twitter用户名、大学、城市、年龄和薪资范围以及雇主等信息。Monzo表示,在事件发生后,它已经结束了与Typeform的合作关系。

另一个受影响组织是塔斯马尼亚选举委员会(Tasmanian Electoral Commission)。该组织指出,虽然一些被窃取的数据已经被公开,但攻击者也可能在最近的选举中获得了选举人提交的姓名、地址、电子邮箱地址和出生日期。

已被通知此事件的组织还包括ThrivaBirdseyeHackUPCOcean Protocol。根据Typeform在去年发布的信息来看,它在当时就已经拥有了约3万名付费用户,当然我们相信有更多地人选择了使用免费服务。据称,诸如AppleUberFacebookAdobeAirbnbWeTransferBBC这样的公司也在某些时候使用过它的服务。该公司的网站目前列出的大型客户包括TrelloHubSpotIndiegogoForbesFreshdesk

该公司目前已经向客户保证,他们已经识别出了问题的来源,且已经对其系统安全进行了全面审查,并正在采取重大措施以防止此类事件再次发生。然而,就在这起数据泄露事件发生后不久,一位Twitter用户名为“Chris Jackson”的用户发布推文称,他在Typeform的系统中发现了另一个安全漏洞。

Recommended news

俄罗斯黑市3000多个网站访问权被出售

2018-09-21

Flashpoint的研究人员发布的一份新报告显示,在俄罗斯的黑市上可以访问超过3,000个遭受...

美国160多家Applebee餐厅消费者支付卡信息遭泄露

2018-03-09

根据RMH特许经营控股(RMH Franchise Holdings)于周五在其网站上发布的公告来看,旗下拥有和经...

41Gb、14亿个登录凭证 史上信息量最大的数据库在线曝光

2018-01-03

4IQ是一家位于美国洛斯加托斯的网络情报技术公司,其整合了网络、社交媒体、暗网等的内外部OSINT源,主要为国防和...

印度争议中力推生物身份证计划 信息泄露丑闻不断政府遭质疑

2018-03-30

“这一计划会令世界银行羡慕!”近日,印度最高法院对争议中的“全民生物身份识别”计划做出肯定评价。这一覆盖12亿印度...

芬兰超13万公民明文密码及机密信息被泄

2018-04-09

根据芬兰媒体Svenska Yle的报道,超过13万名芬兰公民似乎已经成为了数据泄露事件的...

Copyright ©2006-2019 厦门天锐科技股份有限公司

在线
客服

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

Back to top