【安全圈】Aura 公司證實(shí)數(shù)據(jù)泄露，90 萬營(yíng)銷聯(lián)系人信息遭曝光

關(guān)鍵詞

數(shù)據(jù)泄露

身份保護(hù)公司奧拉（Aura）證實(shí)，有未經(jīng)授權(quán)方獲取了近 90 萬條包含姓名和電子郵箱地址的客戶記錄。

該公司稱，此次事件由一起針對(duì)其員工的語(yǔ)音網(wǎng)絡(luò)釣魚攻擊引發(fā)，導(dǎo)致 2 萬名現(xiàn)有客戶和 1.5 萬名前客戶的敏感數(shù)據(jù)泄露。

本周，奧拉公司在一份通報(bào)中表示，這些數(shù)據(jù)源自其 2021 年收購(gòu)的一家公司所使用的營(yíng)銷工具，泄露的信息有限。

奧拉是一家面向消費(fèi)者的數(shù)字安全公司，提供身份盜竊防護(hù)、信用與欺詐監(jiān)測(cè)以及針對(duì)網(wǎng)絡(luò)釣魚的在線安全工具，將自身定位為一站式在線保護(hù)服務(wù)提供商。

本周早些時(shí)候，威脅組織 “閃亮獵人”（ShinyHunters）在其數(shù)據(jù)勒索網(wǎng)站上宣稱實(shí)施了此次攻擊，并表示他們竊取了 12GB 包含客戶個(gè)人身份信息（PII）以及公司數(shù)據(jù)的文件。

該威脅行為者泄露了所竊取的文件，并表示盡管他們給出了各種機(jī)會(huì)和條件，奧拉公司仍 “未能與他們達(dá)成協(xié)議”。

閃亮獵人網(wǎng)站上泄露的奧拉公司數(shù)據(jù)

來源：BleepingComputer

據(jù)奧拉公司稱，遭泄露的客戶信息包括全名、電子郵箱地址、家庭住址和電話號(hào)碼。該公司強(qiáng)調(diào)，社會(huì)安全號(hào)碼（SSN）、賬戶密碼以及財(cái)務(wù)信息并未泄露。

“我是否已遭泄露”（Have I Been Pwned，HIBP）服務(wù)對(duì)泄露數(shù)據(jù)進(jìn)行了分析，并將其添加到自身數(shù)據(jù)庫(kù)中，同時(shí)指出客戶服務(wù)評(píng)論和 IP 地址也被曝光。HIBP 還表示，此次事件中曝光的電子郵箱地址，90% 已因過往安全事件存在于其數(shù)據(jù)庫(kù)中。

BleepingComputer 就 HIBP 報(bào)告稱受影響賬戶略超 90.1 萬個(gè)與奧拉公司數(shù)據(jù)存在差異一事向奧拉詢問，奧拉公司表示自家數(shù)據(jù)準(zhǔn)確。

這是因?yàn)?2021 年收購(gòu)公司時(shí)繼承了通過該營(yíng)銷工具收集的數(shù)據(jù)。然而，數(shù)據(jù)庫(kù)中僅有 3.5 萬名奧拉客戶。該公司拒絕對(duì) “閃亮獵人” 的說法或所謂的奧克塔（Okta）單點(diǎn)登錄系統(tǒng)遭入侵一事進(jìn)一步置評(píng)。

目前，奧拉公司正與外部網(wǎng)絡(luò)安全專家合作開展深入內(nèi)部審查，并向 BleepingComputer 證實(shí)已通知執(zhí)法部門。

奧拉公司告知我們，很快將向所有受影響人員發(fā)送個(gè)性化通知。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！