美體育用品巨頭1.5億用戶資料泄露

1.5億用戶數(shù)據(jù)泄露！當?shù)貢r間29日，美國知名體育運動品牌安德瑪（UnderArmour）發(fā)布消息稱，該公司一款手機應(yīng)用程序遭黑客入侵，共計1.5億個人賬號被攻破。從潛在受害者規(guī)模來看，此次事件已算得上網(wǎng)絡(luò)歷史上最為嚴重的黑客攻擊事件之一。

據(jù)彭博社30日報道，遭泄露的用戶信息主要包括App用戶名、密碼和個人電子郵箱地址，但不包括個人銀行卡號碼和社保號碼。波士頓東北大學(xué)網(wǎng)絡(luò)安全專家科達表示，對于不法分子而言，個人電郵也是極具價值的信息；在不受約束的暗網(wǎng)體系內(nèi)，該類信息通常會被競價最高的買主拍走。

遭黑客入侵的是安德瑪公司旗下一款飲食、健身輔助應(yīng)用程序MyFit-nessPal。致力于打造全球最大健身信息數(shù)據(jù)庫的安德瑪在2015年以4.75億美元收購了這款A(yù)ppMyFitnessPal，后者當時已擁有約8000萬用戶。

安德瑪公司聲明稱，已配合執(zhí)法部門處理此案，同時聘用安全公司展開獨立調(diào)查。29日，安德瑪通過電郵和App消息提醒用戶立刻更改密碼。公司股票市值當天晚些時候下跌了4.6%。

路透社稱，從丟失數(shù)據(jù)量上來看，安德瑪事件已是本年度最大規(guī)模的數(shù)據(jù)泄露事件，其嚴重程度甚至能在同類事件中位列前5。2013年，美國雅虎公司遭到史上最大規(guī)模黑客入侵，共30億用戶賬戶被攻破。2017年更是網(wǎng)絡(luò)數(shù)據(jù)泄露的多事之秋：美國勞工部下屬的“全美就業(yè)聯(lián)盟”網(wǎng)站數(shù)據(jù)庫遭遇黑客襲擊，10個州共計550萬名求職者個人信息泄露。去年規(guī)模最大的隱私泄露事件發(fā)生在美國老牌征信機構(gòu)艾可菲公司，共1.43億用戶信息被盜。尤為嚴重的是，上述兩起事件泄露的信息直接涉及到真實姓名、出生日期、住址和社保號碼等內(nèi)容。▲

（劉皓然）