Condé Nast Wired 數據洩漏:230 萬名訂閱者個資遭駭客以低價賤賣
Condé Nast 旗下的 Wired 驚傳大規模數據外洩,超過 230 萬名訂閱者的個資在駭客論壇以低價出售。駭客指控公司無視資安警告,專家則質疑其動機,雙方各執一詞。
230萬名訂閱者的個人隱私正處於風口浪尖。知名媒體集團Condé Nast旗下包括Wired、Vogue等多家雜誌傳出數據外洩,一名自稱「Lovely」的駭客在論壇上以僅僅2.3美元的價格,公然出售包含電子郵件、姓名及電話在內的敏感資訊。
Condé Nast Wired 數據洩漏 事件始末與規模
根據Bleeping Computer的初步調查,這次洩漏的數據確實具有高度可信度。駭客聲稱除了Wired的訂閱者名單外,他還掌握了整個集團高達4,000萬筆的歷史紀錄。雖然大部分流出的欄位如性別與出生日期多為空白,但仍有1,529筆紀錄包含了極為完整的個人資料,足以讓受害者陷入身分詐騙的風險之中。
駭客指控與業界人士的多方質疑
駭客「Lovely」指責Condé Nast對其先前提交的漏洞報告「不以為意」,甚至無視網路安全警告。然而,資安專家Dissent Doe對此說法持保留態度,認為該駭客並非正義的揭弊者,而是典型的「趁火打劫」,意圖透過洩漏數據來要挾企業支付贖金。目前Condé Nast尚未對此發表正式聲明,但相關電子郵件已被收錄至「Have I Been Pwned」資料庫供民眾查詢。
本内容由AI根据原文进行摘要和分析。我们力求准确,但可能存在错误,建议核实原文。
相关文章
Citizen Lab揭露兩起濫用全球電信基礎設施漏洞的監控活動,監視供應商偽裝成合法電信商,追蹤目標位置。SS7協議漏洞數十年未修補,問題核心是什麼?
詐騙者假冒伊朗當局,向被困荷姆茲海峽的船隻索取比特幣「通行費」。至少一艘船可能因此遭伊朗炮擊。這場海上加密詐騙揭示了地緣政治與數位金融交織的新型威脅。
北韓駭客集團HexagonalRodent利用ChatGPT、Cursor等AI工具,三個月內入侵逾2,000台電腦,竊取高達1,200萬美元加密貨幣。這不只是北韓問題,而是AI時代的系統性安全危機。
Anthropic推出的AI資安模型Mythos Preview已被NSA與商務部採用,但專責統籌全美網路安全的CISA卻無法取得存取權。這個矛盾揭示了什麼?
观点
分享你对这篇文章的看法
登录加入讨论