"不幸的是，我們必須確認(rèn)我們?cè)馐芰?a href="/kx/junshi/87312.html">黑客攻擊，"意大利電子郵件服務(wù)提供商在周一對(duì)ZDNet的一份聲明中說(shuō)。
失敗的敲詐企圖Email.it黑客于周日曝光，當(dāng)時(shí)黑客們?cè)谕铺厣闲麄饕粋€(gè)在暗網(wǎng)上銷售公司數(shù)據(jù)的網(wǎng)站。
黑客（NO（無(wú)名）黑客組織聲稱實(shí)際入侵發(fā)生在兩年多前，即2018年1月。我們從他們的網(wǎng)站上引用：
我們于 2 多年前入侵了 Email.it 數(shù)據(jù)中心，我們像 APT 一樣種植自己。我們從他們的服務(wù)器中取走了任何可能的敏感數(shù)據(jù)，在我們選擇給他們一個(gè)機(jī)會(huì)來(lái)修補(bǔ)他們的漏洞，要求一點(diǎn)賞金。他們拒絕與我們交談，并繼續(xù)欺騙他們的用戶/客戶。違規(guī)后，他們沒(méi)有聯(lián)系他們的用戶/客戶！
根據(jù)他們網(wǎng)站上的另一條信息，黑客試圖勒索Email.it2月1日，當(dāng)他們要求"一點(diǎn)點(diǎn)賞金"。
周一，一Email.it發(fā)言人告訴ZDNet，該公司拒絕付款，而是通知了意大利郵政警察（CNAIPIC）。
在失敗的敲詐企圖之后，黑客們現(xiàn)在以0.5到3比特幣（3，500美元和22，000美元）之間的要價(jià)出售公司的數(shù)據(jù)。
黑客聲稱擁有他們從Email.it系統(tǒng)竊取的46個(gè)數(shù)據(jù)庫(kù)。
根據(jù) NN，數(shù)據(jù)庫(kù)包含有關(guān)注冊(cè)免費(fèi)Email.it電子郵件帳戶的用戶的信息。
黑客聲稱，這些數(shù)據(jù)庫(kù)包含純文本密碼、安全問(wèn)題、電子郵件內(nèi)容和電子郵件附件，適用于 2007 年至 2020 年間注冊(cè)和使用該服務(wù)的 60 多萬(wàn)用戶。
黑客還聲稱擁有通過(guò)Email發(fā)送的純文本短信。
此外，黑客們還表示，他們泄露了所有Email.它的Web應(yīng)用程序，包括面向管理員和面向客戶的應(yīng)用程序的源代碼。
Email.it沒(méi)有對(duì)黑客網(wǎng)站上的任何說(shuō)法提出異議。該公司唯一的澄清是指出，在被黑客攻擊的服務(wù)器上沒(méi)有存儲(chǔ)任何財(cái)務(wù)信息。
Email.it告訴ZDNet，"攻擊只涉及具有管理數(shù)據(jù)的服務(wù)器（計(jì)費(fèi)地址和服務(wù)通信的數(shù)據(jù)）。
該公司表示，立即修補(bǔ)了服務(wù)器，并通知了當(dāng)局，包括該國(guó)當(dāng)?shù)財(cái)?shù)據(jù)隱私監(jiān)管機(jī)構(gòu)。
Email.it還告訴 ZDNet，沒(méi)有業(yè)務(wù)帳戶受到影響，因?yàn)橛嘘P(guān)付費(fèi)客戶的信息沒(méi)有存儲(chǔ)在被黑客攻擊的服務(wù)器上。
