E安全9月19日讯 荷兰加密货币交易平台LiteBit.eu两个月内遭遇两起黑客入侵。LitBit向客户发送的电子邮件显示,这两起事件均未造成资金异常。
LiteBit公司表示,攻击者只窃取了用户的个人信息,例如电子邮件、哈希密码、银行账号(IBAN)、电话号码和家庭住址。
2017年8月
第一起入侵事件发生在8月5日。该公司向受影响的用户发送了电子邮件表示,其中一台服务器疑似遭遇入侵,目前安全漏洞已被修复。
2017年8月5日, LiteBit服务器上出现异常活动,经分析后发现有人非法访问LiteBit数据。LiteBit钱包服务器未遭遇入侵,用户的所有加密货币均是安全的。
泄露原因已查明,问题已经得到解决,但数据是否被盗尚不清楚。最坏的情况是,未经授权的黑客获取了用户的访问权,包括电子邮箱、加密密码、IBAN、电话号码、地址和相关数据。
已启用双因素身份验证的用户应重新设置信息,并建议未启用身份验证的用户启用这项安全功能。该公司还建议用户定期修改密码。
2017年9月
第二起数据泄露事件发生于9月12日,与第一起事件仅隔六周。而此起数据泄露的源头是LiteBit一家供应商。
LiteBit表示,黑客只窃取了个人识别信息,用户资金没有风险。LiteBit向受影响用户发布的电子邮件大致内容如下:
2017年9月12日,LiteBit一家供应商遭遇网络攻击,LitBit服务器受到波及。公司正在调查影响范围。目前的调查结果显示,未经授权的用户访问了用户的电子邮箱、哈希密码、IBAN、电话号码、住址和相关数据。
庆幸的是,LiteBit钱包服务器未遭受入侵,用户货币不存在风险。
LiteBit建议用户重置双因素认证设置。此外,LiteBit已将事件报告给了荷兰警方和数据保护局。
恶意分子未盗取资金而仅仅是访问了用户数据,这值得警惕!
注:本文由E安全编译报道,转载请注明原文地址
https://www.easyaq.com/news/60388566.shtml
联系客服