旧金山:网络安全服务提供商
诺顿LifeLock被击中了
数据泄露超过6000名客户的账户被泄露。
据TechCrunch报道,数据泄露可能使黑客能够访问他们的密码管理器。
在给顾客的通知中,
创数码诺顿LifeLock的母公司,该公司表示,数据泄露可能是由于凭证填充攻击造成的。
凭据填充是一种网络攻击方法,攻击者使用泄露的用户凭据列表来侵入系统。
据该公司称,黑客早在12月1日就入侵了账户。
数据泄露通知中写道:“在使用用户名和密码访问您的帐户时,未经授权的第三方可能已经查看了您的名字、姓氏、电话号码和邮寄地址。”
Gen Digital向近6450名账户被泄露的客户发送了数据泄露通知。
这是黑客试图窃取客户密码的最新事件之一。
加密密码管理公司LastPass上月承认,在最近的一起数据泄露事件中,黑客能够“复制客户金库数据的备份”。
LastPass是一款免费密码管理软件,可以在线存储加密密码。
该公司在一份声明中表示,威胁行为者“还能够从加密的存储容器中复制客户金库数据的备份,该存储容器以专有二进制格式存储,其中既包含未加密的数据,如网站url,也包含完全加密的敏感字段,如网站用户名和密码、安全备注和表单填充数据”。
这意味着威胁行为者可能会试图使用暴力“猜测您的主密码并解密他们获取的保险库数据副本”。
LastPass的首席执行官卡里姆·图巴承认,该公司的系统在2022年被入侵了两次。