建站
咨詢
售后
建站咨詢
新聞中心
俄羅斯流媒體平臺(tái)“START”（start.ru）已經(jīng)承認(rèn)，此前有關(guān)數(shù)據(jù)泄露影響數(shù)百萬(wàn)用戶的傳言為真。START平臺(tái)的管理員稱，黑客從公司系統(tǒng)中竊取了2021 年的數(shù)據(jù)庫(kù)，目前正在在線分發(fā)樣本。
十年的秦都網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。營(yíng)銷型網(wǎng)站的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整秦都建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)從事“秦都網(wǎng)站設(shè)計(jì)”,“秦都網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
被盜數(shù)據(jù)庫(kù)中的信息包括電子郵件地址、電話號(hào)碼和用戶名。START表示這些信息價(jià)值不高，大多數(shù)網(wǎng)絡(luò)犯罪分子不會(huì)對(duì)此感興趣，因?yàn)樗鼈儫o法用于獲取賬戶權(quán)限。該平臺(tái)還進(jìn)一步強(qiáng)調(diào)，用戶的財(cái)務(wù)信息、銀行卡數(shù)據(jù)、瀏覽歷史記錄、賬號(hào)密碼等信息沒有收到影響，因?yàn)閿?shù)據(jù)庫(kù)中并未包括上述高價(jià)值隱私信息。
目前，START表示已經(jīng)對(duì)相關(guān)漏洞進(jìn)行修復(fù)，并且關(guān)閉了黑客對(duì)平臺(tái)的數(shù)據(jù)訪問。但是，有安全專家表示，出于安全方面的考慮，即便START未強(qiáng)制執(zhí)行全局重置，用戶也應(yīng)更改密碼。
至少750萬(wàn)用戶受到影響
8月28日，有關(guān)START平臺(tái)數(shù)據(jù)泄露的流言首次在社交平臺(tái)上傳播，當(dāng)時(shí)有消息稱包含近4400萬(wàn)用戶信息，高達(dá) 72GB MongoDB JSON轉(zhuǎn)儲(chǔ)的數(shù)據(jù)開始在暗網(wǎng)上分發(fā)。但是有用戶表示，這些數(shù)據(jù)中明顯包含諸多測(cè)試賬戶，因此真實(shí)用戶數(shù)量應(yīng)該沒有4400萬(wàn)那么多。
而轉(zhuǎn)儲(chǔ)中包含的唯一的電子郵件地址約有750萬(wàn)條，不少人認(rèn)為該數(shù)據(jù)更接近數(shù)據(jù)泄露的真實(shí)用戶。目前已知的數(shù)據(jù)泄露最近日期是2021年9月22日，這意味著在此日期之后注冊(cè)START平臺(tái)的用戶不會(huì)受到影響。
START主頁(yè)
有意思的是，俄羅斯新聞媒體Medusa報(bào)道稱，他們?cè)?START 的密碼恢復(fù)工具上測(cè)試了泄露數(shù)據(jù)庫(kù)中的隨機(jī)條目，結(jié)果所有登錄都是有效的。
根據(jù)START的聲明和轉(zhuǎn)儲(chǔ)之間的信息對(duì)比，兩者之間的差異是，轉(zhuǎn)儲(chǔ)包含md5crypt 哈希密碼、IP 地址、登錄日志和訂閱詳細(xì)信息，這些都沒有包含在平臺(tái)的官方聲明中。
俄羅斯收緊數(shù)據(jù)泄露規(guī)則
由于針對(duì)俄羅斯在線平臺(tái)的網(wǎng)絡(luò)攻擊活動(dòng)增加，莫斯科正在實(shí)施保護(hù)用戶數(shù)據(jù)免受未經(jīng)授權(quán)訪問，以及保護(hù)其公民信息安全的方法。根據(jù)媒體相關(guān)報(bào)道，俄羅斯數(shù)字發(fā)展部正在推動(dòng)一項(xiàng)計(jì)劃，以創(chuàng)建一個(gè)“不可接受的IT安全實(shí)踐”登記冊(cè)，提高組織領(lǐng)導(dǎo)者的安全意識(shí)。
該部門還提議設(shè)立一個(gè)專門的基金，用戶補(bǔ)償數(shù)據(jù)庫(kù)泄露的受害者。該基金的資金來源之一就是對(duì)存在安全漏洞或出現(xiàn)數(shù)據(jù)泄露的實(shí)體組織的罰款。
提出的法律草案建議對(duì)違規(guī)公司處以年?duì)I業(yè)額3%的罰款，以激勵(lì)公司開發(fā)和應(yīng)用良好的安全實(shí)踐。
網(wǎng)站欄目：影響750萬(wàn)用戶，俄流媒體平臺(tái)“START”已公開承認(rèn)
當(dāng)前鏈接：http://www.5511xx.com/article/dhjgjde.html
