D-Link承認員工資料外洩 資訊販售駭客論壇

編譯/Cynthia

最近,台灣著名的網路設備製造商D-Link公司遭遇一場重大資料外洩事件,引起廣泛的關注。攻擊者聲稱竊取了D-Link的D-View網路管理軟體原始碼,以及數百萬位客戶和員工的個人資料。這件事件究竟是如何發生的呢?

釣魚攻擊是一種騙取人們敏感資訊的手法,攻擊者通常假冒可信賴的寄件人,誘使受害者點擊惡意連結或下載附件,進而開啟漏洞,讓攻擊者進入內部網路。(圖/123RF)

釣魚攻擊的致命威脅

事實上,D-Link公司確認,此次資安漏洞源自一名員工遭受釣魚攻擊。釣魚攻擊是一種如何運作的攻擊方式呢?簡單來說,釣魚攻擊是一種騙取人們敏感資訊的手法,攻擊者通常假冒可信賴的寄件人,誘使受害者點擊惡意連結或下載附件,進而開啟漏洞,讓攻擊者進入內部網路。

更多新聞:AI製造釣魚郵件 幾乎難被辨識

資料的嚴重外洩

在這次的事件中,攻擊者聲稱竊取了數百萬名用戶的個人資訊,其中包括姓名、電子郵件、地址、電話號碼等極為敏感的個人資料。然而,更令人擔憂的是,就算是公司執行長的詳細資訊也未能倖免於難。這種資料外洩已經在駭客論壇上販售,而攻擊者則索價500美元(約新台幣16,184元)才願意揭露這些極具隱私性的資訊。這使得D-Link的客戶和員工們都面臨著他們個人資訊被不當使用或濫用的風險。

資訊安全刻不容緩

在這個數位時代,資訊安全變得至關重要。無論是企業還是個人用戶,都必須積極保護個人資訊,以免遭受不法份子的攻擊。釣魚攻擊是一種常見的威脅,強調了資訊安全教育和培訓的必要性。此外,公司企業更需要加強內部安全措施,以確保未來不再發生類似事件。請持續關心這個問題,確保您的個人資訊得到妥善的保護。無論您是企業界的精英還是一般使用者,資訊安全都應該是我們共同關心的議題。

資料來源:BleepingComputer

瀏覽 731 次

覺得不錯的話就分享出去吧!

發佈留言

Back to top button