黑客从意大利一个电子邮件服务的50多万用户那里窃取了个人数据,并将窃取的信息发布到网上出售。
邮件服务器。它是两年前被黑的。它们包含密码、安全问题和电子邮件内容。
“不幸的是,我们必须确认我们遭受了黑客攻击,”电子邮件中写道。它在给ZDNet的一份声明中说,ZDNet周日报道了此事。
今年2月1日,从2007年的服务器上获取数据的黑客们将这些信息放到了“暗网”上出售。
黑客们在他们的网站上发表的一份声明中说,他们似乎认为这只是另一桩商业交易的一部分。
“我们违反了邮件。两年多以前,it数据中心,我们就像一个APT(高级持续威胁),”自称NN(无名)黑客组织的黑客们说。“我们从他们的服务器上获取了任何可能存在的敏感数据,然后我们选择(原文如此)给他们一个机会修补漏洞,并要求得到一点奖励。”
电子邮件。该公司拒绝支付这笔“小钱”,而是通知了意大利邮政警察当局。确切的勒索金额没有透露。
在他们勒索公司失败后,NN列出了他们被盗的数据。他们表示,其中包括46个数据库,其中包含60万名免费电子邮件用户的敏感信息。黑客列出的数据库价格从每个文件0.5到3个比特币不等。这相当于3500美元到2.2万美元之间。
官员的电子邮件。该公司表示,用户的财务信息没有存储在他们的任何服务器上。官员们表示,“攻击只涉及服务器的管理数据”,比如账单地址。他们还表示,他们的商业服务付费用户没有受到影响。
该公司对其服务器进行了升级。
这次最新的入侵让人想起了一年前VFEmail的一次大规模邮件服务器攻击。在那次事件中,黑客删除了所有美国服务器上包含主要和备份信息的数据,导致该公司宣布:“我们遭受了黑客带来的灾难性破坏。”
跨国网络安全公司卡巴斯基实验室(KasperskyLab)建议遭受重大电子邮件攻击的消费者采取以下行动:
进一步探索