与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

愚蠢的“记住”密码方式终于还是出了问题

发布时间:2018-01-02 来源: 浏览次数:10033次

美国知名家谱网站Ancestry.com旗下的在线社区网站RootsWeb.com数据泄露,30万账户明文暴露在网上,涉及用户名、电子邮箱和密码。尽管网络安全专家不断强调数据安全,数据泄露事件仍在频繁上演。

用户两个网站使用相同的用户名/密码

RootsWeb.com网站是一个包含论坛和邮件列表(Mailing List)的在线社区,旨在帮助用户探索家谱史。

数据泄露通知网站HaveIbeenPwned的运营者特洛伊-亨特发现这起数据泄露事件,亨特经过分析判断,数据泄露发生在2015年,但Ancestry.com当时未意识到这起数据泄露事件。目前Ancestry公司证实了这起事件。

Ancestry已证实数据的真实性

Ancestry公司发布安全公告指出,泄露的文件是真实的,但大多数为旧数据,虽然文件包含30万电子邮箱/用户名和密码组合,但经确定的只有约5.5万个账号同时用在RootsWeb和Ancestry网站,其中绝大多数账号为免费试用或目前未使用的账号,真正属于Ancestry活跃用户的密码和电子邮箱组合约7000个。

Ancestry.com向外媒透露,这些数据保存在RootsWeb服务器上,但与Ancestry.com网站和服务没有关联。

Ancestry已关闭RootsWeb网站,并计划在部署更多安全措施后再启用,希望以此确保用户的数据安全。Ancestry已经通知受影响的用户此事,并提醒及时修改密码。 Ancestry表示已锁定这5.5万个在RootsWeb和Ancestry使用相同凭证的用户,并要求这些用户设置新密码。

RootsWeb数据可供任何人下载

2017年12月4日,RootsWeb网站的数据被公布在黑客论坛上供任何人免费下载,这些数据目前仍能通过该黑客论坛获取。

推荐新闻

洞察数据泄露成本报告,网络安全不容忽视!

2020-08-25

2020年7月,IBM Security 发布《2020年数据泄露成本报告》,宣布其全球调研结果。该项调...

ISIS黑客称成功入侵美国——下个目标瞄准俄罗斯

2017-12-28

E安全12月27日讯 “伊斯兰国”(ISIS)黑客组织的“哈里发网络幽灵”(简称CCG)发布视频称他们已获取美国国...

员工上网行为不按套路出牌?终端安全管理系统来解

2021-08-13

近期网络上突然传出一份小米MIX 4的详细评测指南文件,有29页的PPT资料被泄露。据了解,小米内部已经发布了此次...

管控U盘外发文件泄密势在必行

2021-08-28

在全面信息化的当今,U盘以其灵活便携的优点行走于各行业领域的企业中,但随之而来的U盘外发文件等泄密行为令企业陷入囹...

Chrome浏览器将添加内置数据泄露通知服务

2019-08-27

有消息指出,Google正在向 Chrome浏览器添加内置的加密软件数据泄露通知服务,该服务会在用户使用已泄露的凭...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部