11 万用户受 Epik 入侵事件影响

VSole2021-09-26 09:33:46

Epik 的大规模数据泄露已影响到部分人的日常生活。《华盛顿邮报》报道了 Pompano Beach 一位房地产经纪人的遭遇,他在 Facebook 上敦促买家前往这片最美丽的州。但发票上的姓名与个人资料显示他曾为 racisminc.com、whitesencyclopedia.com、christiansagainstisrael.com 和 theholocaustisfake.com 等网站付款。他所在的房地产经纪公司撤销了他的经纪人身份。公司老板在接受采访时表示“不想跟任何抱有这种想法或者动机的人有所牵连。”

某些用户似乎依靠 Epik 过着双重生活。截至目前,已经有大量线索表明某些在现实中从事正常工作的人们往往会在网上疯狂传播仇恨言论。总部位于西雅图郊区的 Epik 公司在向缅因州总检察长提交的数据泄露通报中表示,全国有 11 万用户的财务账户、信用卡号、密码与安全码遭到泄露。仇恨与极端主义资深研究者 Heidi Beirich 表示,她曾经投入数周甚至数月时间开展“侦探工作”,希望了解各个极端主义领域的幕后黑手。在她看来,此次外泄的 Epik 数据集“就像有人直接把所有调查结果摆在桌面上——姓名、账户背后的真实所有者等等……”

不少信任 Epik 为自己隐藏身份的网站所有者因此遭到曝光,但仍有一些采取了额外预防措施(例如支付比特币并使用假名)的网站所有者仍能保持匿名身份。安全研究员兼 Anonymous 联合创始人 Aubrey “Kirtaner” Cottle 拒绝分享关于此次攻击的来源信息,但表示攻击的诉求是为了打击 Epik 这个极右翼极端分子的避难所。Cottle 坦言,“人们已经对仇恨感到厌倦。这些极右翼分子玩得太阴了,必须加以打击。他们的认知里甚至没有底限这个概念。现在……潮流正在转向,一波攻势正朝着他们涌动。”

科技新闻
本作品采用《CC 协议》,转载必须注明作者和本文链接
据英国科技新闻网站The Register报道称,丽笙酒店集团(Radisson hotel Group,以下简称“丽笙”)已经于10月30日开始向参与其奖励计划的会员发出电子邮件,确认了一起黑客攻击,而这些会员的详细个人信息可能已经在此次攻击中遭到泄露。
美国科技公司谷歌收购了以色列网络安全初创公司 Siemplify。
10月27日,中国电子旗下麒麟软件在2021操作系统产业峰会上正式发布“银河麒麟V10 SP1”。该产品是适应云计算和移动互联网进一步普及的发展趋势,针对网信产业转型升级的实际需求而推出的升级产品,不仅安全能力得到进一步提升,而且实现融入移动等新特性,达到了中国操作系统的全新高度。
企业应该了解这些威胁载体,以及向预防和减轻威胁的网络安全专业人员咨询网络安全威胁的预测至关重要。网络犯罪即服务使不法分子能够向他人提供黑客服务并收取费用。
据央视新闻报道,今年以来,在工信部开展的App侵害用户权益专项整治中,腾讯公司旗下9款产品存在违规行为,共计4批次被公开通报,违反了2021年信息通信业行风纠风相关要求。腾讯公司11月24日下午表示,公司正持续升级App对用户权益保护的各项措施,并配合监管部门进行正常的合规检测。
据澎湃新闻报道,近期,北京某科技公司对其在衡阳所开发应用的网站数据库存在未授权访问的漏洞,泄露了公民个人信息。衡阳市网信办依据《中华人民共和国数据安全法》对该科技公司作出责令改正,给予警告,并处人民币10万元罚款的行政处罚。
9月23日,由国务院国资委新闻中心、山东省国资委、济南市人民政府、经济参考报社主办的第六届中国企业论坛在山东济南召开。
为加强行业规范管理,推动高质量可持续发展,2023年12月22日,国家新闻出版署起草了《网络游戏管理办法(草案征求意见稿)》,向社会公开征求意见
事情需要追溯到2021年1月,Ubiquiti披露了一起安全事件。在Ubiquiti公司拒绝支付赎金后,Nickolas Sharp在一个可公开访问的在线平台上发布了部分被盗文件。他向媒体爆料称,Ubiquiti公司被一个身份不明的黑客入侵,该攻击者获得了对Ubiquiti的AWS账户的root管理员访问权限。Nickolas Sharp想要借此向Ubiquiti施压,逼迫其支付赎金以减轻事件影响。而在这些文章发表后,Ubiquiti公司的股价下跌了约20%,市值损失超过40亿美元。
9月7日,为深入开展网络安全和防范电信网络诈骗宣传,广东省通信管理局举办2022年广东省网络安全宣传周“电信日”主题座谈会。会上,广东省通信管理局正式公布了2022年第一批面向广东省工业企业网络数据安全技术支撑单位,绿盟科技凭借数据安全技术实力及在工业互联网安全领域的多年实践研究经验,成功入选。此次入选是广东省行业主管机构对绿盟科技的认可及信任。
VSole
网络安全专家