【轉貼】 Avast遭駭：40萬會員資料可能外洩，緊急關閉技術論壇

[ram]

資安業者Avast執行長Vince Steckler周一在公司部落格發出公告，表示公司技術支援論壇本周末遭駭，包括使用者名稱、暱稱、email及單向加密密碼皆遭到存取，為此Avast目前已關閉論壇網站。


Avast表示，其總用戶數有2億人，不到0.2%受害。由於網站代管於第三方平台，和用戶的付款、授權，及財務相關資料庫是分開的，因此用戶的機密資料並未外洩。


Steckler指出，駭客如何入侵網站目前尚不得而知，但該公司相信入侵基本上立刻就被發現。不過Avast已將支援論壇網站撤下，並表示將重建網站，且轉移到其他平台。等恢復上線後，所有用戶都必須修改密碼。該公司也呼籲若其他網站採用相同帳密者應儘速修改密碼。


上周， eBay才傳出網站資料庫於2、3月間遭駭，導致1.4億名用戶姓名、加密過的密碼、實體住址、電話和生日等個資外洩，目前美國已有多州政府展開調查。