https://www.informationsecurity.com.tw/seminar/2024_Business/
https://www.informationsecurity.com.tw/seminar/2024_Business/

觀點

LivingSocial外洩5千萬筆個資 小心引起連鎖反應

2013 / 05 / 06
編輯部
LivingSocial外洩5千萬筆個資  小心引起連鎖反應

網站攻擊威脅與日俱增,全球第二大團購網站LivingSocial近日遭駭客入侵,導致可能超過5000萬名用戶的個資外洩,LivingSocial於4/27通知這些用戶盡快重新設定密碼,同時提醒用戶若有在其他網站上使用相同的密碼,最好也立即重新設定。

LivingSocial對外聲明表示,駭客入侵該公司的伺服器,竊取了部分客戶的個人資料包括帳號、加密過的密碼、姓名、E-mail以及生日…等,而信用卡帳號和交易資訊,因為沒有儲存在相同資料庫,因此未遭竊取。

由於LivingSocial採用SHA-1方式為密碼加密,而SHA-1安全性長期以來備受質疑,因此外界認為這些密碼極可能遭破解,再加上受影響的用戶數目範圍太廣,資安專家紛紛呼籲各界需要高度關注後續可能影響。

因為多數人都有在不同網站上使用相同密碼的習慣,大規模的密碼外洩很可能導致連鎖效應,Rapid7安全工程資深經理Ross Barrett表示,駭客往往會利用從單一網站取得的密碼去入侵其他受歡迎的網站,比如Facebook、LinkedIn和Gmail等。

而這次外洩事件不僅會影響其他網路服務平台,企業單位也需要多加留意。網路保護廠商Lancope安全研究人員Tom Cross提醒企業用戶,許多企業員工在LivingSocial使用的密碼很可能與登入企業內部網站或VPN帳號所使用的密碼相同,因此IT部門必須主動解決不安全、重複密碼的問題,並評估公司是否有足夠的偵測能力判斷帳號是否遭到入侵。

雖然LivingSocial對外承認此次駭客攻擊事件,但其並未說明駭客攻擊的時間與手法,這也讓外界對此有所質疑,一來認為會影響用戶權益,二來則是讓其他網路平台不能做更好的因應措施,對此,LivingSocial的回應是,因為調查仍在進行,現階段不方便多做說明。

LivingSocial目前在全球有超過7000萬個用戶,其中,韓國、泰國、印尼以及菲律賓等國家的用戶資料存放在不同的系統,因此在這次資料外洩事件中未受波及。