免费Web托管公司000Webhost被黑 1350万明文密码泄露

本文涉及的产品
检索分析服务 Elasticsearch 版,2核4GB开发者规格 1个月
简介:

全球最流行的免费Web 托管公司000Webhost遭遇了一次大规模的数据泄露事件,1350万用户的个人数据泄露。

免费Web托管公司000Webhost被黑 1350万明文密码泄露

百科:000webhost

000webhost是国外著名空间商Hosting24旗下的免费虚拟主机产品,号称“比收费虚拟主机更好用”。而确实如其所说的,该空间非常优质和稳定。而该空间提供商也见识到了中国人口之多,中国用户申请到有一定难度。他的口碑也确实不错。000webhost提供的免费服务:全能PHP空间1.5G ,支持PHP(不支持ASP),支持绑定顶级域名,无任何广告,独立控制面板,免费创建Mysql数据库,FTP上传下载,在线压缩解压,支持fopen()函数。

事件详情

用户泄露的信息包括用户名、明文密码、邮箱地址、IP地址、用户真实的姓氏。000webhost在其官方Facebook上确认了公司被黑客攻击,确认声明如下:

我们已经发现我们的主服务器上的数据库被泄露。黑客是使用老版本PHP中含有的一个exp上传一些文件,从而获得访问的系统。尽管整个数据库都被入侵了,但我们最担心的是客户信息。

澳大利亚安全研究员Troy Hunt从匿名来源处获得了000webhost泄露的数据,并已经确定了数据的真实性。

“毫无疑问000webhost的泄露事件是真实的,用户应该知情。我更希望000webhost公司能自己通知其用户信息已经泄露。”

000webhost一直忽略专业人员的安全警告

之前Troy Hunt和Forbes记者曾不止一次的告诉000webhost公司存在数据泄露的风险,然而他们却没有给予足够多的重视,甚至忽略了他们的警告。

更严重的是什么?

000webhost甚至都没有采取最基本、最标准的安全措施来保障用户数据的安全。就在几天前,英国手机通信及宽带服务运营商TalkTalk也遭遇了严重的数据泄露,涉及400万用户。

那么数据泄露能造成什么危害呢?

1,严重损害公司声誉

2,丧失客户的信任

3,数千美元的罚款

4,个人数据丢失可能造成永久性的伤害

5,暂时或者永久性的关闭

补救措施

免费Web托管公司000Webhost被黑 1350万明文密码泄露

处于安全考虑,000webhost应该更改所有用户的密码(密码要随机),部署加密措施,但不要直接通知受影响的用户;而受影响的用户也要根据密码重置步骤生成新的密码。


作者:简单


来源:51CTO


相关实践学习
从零搭建Spring Boot的Hello World
本教程将使用IntelliJ IDEA搭建一个简单SpringBoot项目,在项目中运行一个Hello World请求示例,并部署到阿里云服务器ECS上。
相关文章
|
网络安全 数据安全/隐私保护
FusionCompute 6.5.1 重置 web 登录的 admin 密码
FusionCompute 6.5.1 重置 web 登录的 admin 密码
1256 0
|
数据安全/隐私保护
web作业:凯撒密码之加密
/** @param words String @return String
69 0
|
开发者
弹性 Web 托管修改运行模式 | 学习笔记
快速学习弹性 Web 托管修改运行模式
68 0
|
数据库 数据安全/隐私保护 开发者
弹性 Web 托管修改数据库密码 | 学习笔记
快速学习弹性 Web 托管修改数据库密码
62 0
弹性 Web 托管修改数据库密码 | 学习笔记
|
开发者
弹性 Web 托管删除文件或者文件夹 | 学习笔记
快速学习弹性 Web 托管删除文件或者文件夹
70 0
弹性 Web 托管删除文件或者文件夹 | 学习笔记
|
存储 负载均衡 文件存储
弹性 Web 托管扩容功能介绍| 学习笔记
快速学习弹性 Web 托管扩容功能介绍
80 0
弹性 Web 托管扩容功能介绍| 学习笔记
|
数据安全/隐私保护
【SVN】关于SVN创建多个版本库共用权限和密码并且设置钩子同步web目录
【SVN】关于SVN创建多个版本库共用权限和密码并且设置钩子同步web目录
126 0
【SVN】关于SVN创建多个版本库共用权限和密码并且设置钩子同步web目录
|
开发框架 资源调度 监控
Web应用托管服务产品功能
Web应用托管服务产品功能
109 0