美国安全与定位服务公司Life360确认,其子公司Tile的蓝牙追踪服务客户支持平台遭到入侵,并报导出现数据勒索的企图,消息来源为。
Life360的首席执行官ChrisHulls表示,被无名攻击者窃取的信息包括Tile客户的姓名、地址、电话号码、电子邮件地址和设备识别号码。然而,登录凭据、信用卡号码、政府发放的身份证号码及其他敏感数据并未受到影响。
Life360未提供任何有关入侵手段或事件范围的详细信息。然而,攻击者声称此事件涉及利用被偷的凭据,进行对前Tile员工的资源利用。
数个Tile系统,包括一个通过电话号码和私密哈希ID来促进客户搜寻的工具,均已被利用被窃取的凭据侵入,使得攻击者能够在未被察觉的情况下从Tile客户那里隐秘地撷取数据,黑客在对404媒体的声明中表示。
注意: 使用强密码及启用多重身份验证是防范潜在数据泄露攻击的重要措施。
涉及的数据类型 | 是否被泄露 |
---|---|
客户姓名 | 是 |
客户地址 | 是 |
客户电话号码 | 是 |
客户电子邮件地址 | 是 |
登录凭据 | 否 |
信用卡号码 | 否 |
政府发放的身份证号码 | 否 |
对于是否要进一步调查此事件,Life360尚未发表任何声明。用户需保持警惕,定期检查其账户活动及相关安全设置。
Leave a Reply