元宇宙非小号金色财经交流群社区官网

Fractal ID 事后分析显示,此次泄密与 2022 年密码泄露有关

Time:2024-07-22 Click:73


区块链身份平台 Fractal ID 发布了一份事后分析报告,概述了该公司在 7 月 14 日遭受的数据泄露事件。此次泄露事件被追溯到 2022 年的一起事件,当时一名员工重复使用了被泄露的密码。

据 Fractal ID 称,被盗账户属于一名使用该平台三年的运营商,拥有管理员权限。这使攻击者能够绕过内部数据隐私系统,不过系统监控在 29 分钟内就锁定了攻击者。

违规的根本原因

运营商未能遵守操作安全政策和培训,加之重复使用过去黑客攻击后的凭证,导致了此次违规行为。

2024 年 7 月 14 日,这家加密身份验证提供商在其一个后台检测到异常活动。该活动很快被认定为恶意攻击,导致约 0.5% 的用户数据泄露。

然而,Fractal ID 在事后报告中指出,他们已禁用受感染系统中的所有账户,并限制高级员工的访问权限。该公司还优先加强安全措施,以防止未来再次发生此类事件,例如实施请求限制、更细粒度的授权、更严格地监控失败的身份验证尝试以及更严格的 IP 控制。

相关:新的“覆盖攻击”对加密用户的威胁越来越大——安全

首席执行官

除了内部努力之外,Fractal ID 还联系了相关数据保护机构和柏林网络犯罪警察部门。该公司还与网络安全服务机构合作,以监控已知数据泄露网站上是否存在被盗数据的潜在传播。

数据泄露的影响

据报道,被盗数据影响了约 6,300 名用户,包括从身份证明检查到完整的 KYC 检查等各个级别的信息。这些数据可能包括姓名、电子邮件地址、电话号码、钱包地址、实际地址以及上传文件的图像。Fractal ID 还直接联系了受影响的用户,告知他们此次泄露事件。

Fractal ID 联合创始人 Julian、Julio、Lluis 和 Anna 对此次事件表示遗憾,并强调了保护用户数据的承诺。他们重申了公司向自主托管存储系统迈进的目标,以增强数据安全性。

此次安全漏洞再次提醒人们保护数据有多么困难。加密 ID 提供商 Autix10 于 6 月 27 日透露,其在线管理登录详细信息被泄露。然而,在这种情况下,攻击者似乎并未获得任何客户数据的访问权限。

杂志:

Crypto-Sec:Evolve Bank 遭遇数据泄露,Turbo Toad 爱好者损失 3.6 万美元

标签:ID 分析 显示

  • **卡尔达诺显示看涨突破迹象** 在4小时图中,卡尔达诺 (ADA) 在

    **卡尔达诺显示看涨突破迹象** 在4小时图中,卡尔达诺 (ADA) 在

    T:

    **卡尔达诺显示看涨突破迹象**在4小时图中,卡尔达诺 (ADA) 在8月初的暴跌后显示出复苏势头,从0.29美元的支撑位反弹。这一看涨复苏建立了支撑趋势线,导致过去三周价格上涨了25%。此外,看涨情绪导致关键指数移动平均线(EMA)之间出...

  • Toncoin 显示出看涨和看跌的迹象:TON 的未来会怎样? Tonc

    Toncoin 显示出看涨和看跌的迹象:TON 的未来会怎样? Tonc

    T:

    Toncoin 显示出看涨和看跌的迹象:TON 的未来会怎样?Toncoin 显示出混合信号,网络增长和鲸鱼积累与大额交易下降形成鲜明对比。Toncoin 的网络增长率为 9.03%,鲸鱼在积累,但大额交易显示出看跌活动。包括 RSI 和布...

本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
本站内容来源于互联网,如存在侵权及违规内容投诉邮箱( [email protected] )