Heartbleed攻击 英育儿网站遭殃

【大纪元4月15日报导】(中央社伦敦14日法新电)英国育儿网站Mumsnet今天表示,骇客利用“心脏出血”(Heartbleed)资安漏洞,成功窃取用户资料,成为最新一家因“心脏出血”漏洞而受骇的网站。

Mumsnet创办人罗伯兹(Justine Roberts)在声明中指出:“上周我们得知心脏出血臭虫,并立即更新为修补版本以堵住OpenSSL资安漏洞。”

罗伯兹指出:“然而,在补破网前,用户透过登入页面提交的资料,显然已被骇客取得。”

Mumsnet所有150万注册用户已被要求变更密码,罗伯兹不清楚有多少用户的个资遭窃。

罗伯兹指出:“最遭的情况是Mumsnet每名用户的资料均不保。”

Mumsnet为用户打造一个论坛,让为人父母可以询问、传承育儿经。

与此同时,渥太华官员今天也表示,有多达900加国纳税人的个资因为“心脏出血”资安漏洞被骇客窃取。

透过加密软体OpenSSL近来出现的这个漏洞,骇客可监听网路通讯内容、盗窃资料、伪冒网站与解锁加密资料等。(译者:中央社赵蔚兰)

相关新闻
德国汉诺威电脑展 聚焦4大趋势与资安
台资安论坛登场 聚焦APT攻击防御
资安即国安 开放第二类电信 台246位教授反对
服贸开放二类电信 台资安风险低
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论