第三方供应商数据泄漏,Gemini客户恐遭钓鱼攻击

Bleeping Computer 网站披露,Gemini 加密货币交易所近日宣布,由于第三方供应商遭网络攻击,导致大量客户的电子邮件地址和电话号码泄露,部分 Gemini 客户可能已经成为了潜在网络犯罪分子的攻击目标。

成都创新互联公司服务项目包括殷都网站建设、殷都网站制作、殷都网页制作以及殷都网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,殷都网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到殷都省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!

Gemini 声称内部资金和客户账户未受影响

第三方供应商数据泄露事件不久后,Gemini 产品安全团队在一份安全通知中表示,客户数据信息泄露原因是第三方供应商遭遇了一次 "网络安全事件",导致部分 Gemini 客户电子邮件地址和不完整的电话号码泄露。基于上述情况,部分 Gemini 客户收到了钓鱼电子邮件。

另外,在简短报告中,Gemini 着重强调,用户账户信息及其系统没有受到影响,资金和客户账户目前仍然很安全。

黑客宣传出售 Gemini 数据库

在某个黑客论坛上出现了多篇出售 Gemini 数据库的帖子,数据库中包含了 570 万用户的电话号码和电子邮件地址。值得一提的是,之前某黑客论坛上已经有攻击者尝试出售数据库,并标价 30 个比特币(按当前汇率计算约 52 万美元)。

黑客要价 30 个比特币(来源:KELA)

11 月中旬,黑客论坛上出现另一个匿名帖子(目前在论坛上已经被禁),帖子有多个加密货币交易所的数据库,其中就包括一个来自 Gemini 的数据库。

值得注意的是,不久后,黑客论坛又出现了一个公告,表示免费提供 Gemini 的数据库信息,并分享了部分电话号码(这些号码中间缺失三个数字),看来,黑客似乎没有成功出售 Gemini 的数据库。

匿名帖子公开 Gemini 的数据库信息(来源 Bleeping Computer)

目前,Gemini 已提供更改 Gemini 账户相关电子邮件地址的必要步骤。此外,Gemini 强烈建议其客户尽快激活双因素认证(2FA)或使用硬件安全密钥来访问账户。

参考文章:https://www.bleepingcomputer.com/news/security/hackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users/

当前题目:第三方供应商数据泄漏,Gemini客户恐遭钓鱼攻击
转载源于:http://www.shufengxianlan.com/qtweb/news38/64288.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联