域名注册商Network Solutions被黑客入侵，2200万帐户信息恐泄露

全球最大的域名注册商之一Network Solutions公司近期披露了一起数据泄露事件，影响旗下2200万个帐户，不过不涉及任何财务数据。

根据通报的说法，“2019年10月16日，Network Solutions确定在2019年8月下旬有第三方未经授权的攻击者访问了内部部分计算机系统。因此，大量帐户的信息可能已被泄露，不过不涉及信用卡数据。”

该公司是Web.com的子公司，他们于10月16日确认了漏洞的存在，但黑客入侵可能发生在2019年8月。

据该公司称，攻击者只是入侵了“数量有限”的系统，但依然获得了海量的数据。Web.com表示，黑客可能已访问了2200万记录，包括Network Solutions、Register.com和Web.com的帐户。

所影响的数据信息包括姓名、地址、电话号码和电子邮件地址以及帐户持有人所享受的服务信息。

Network Solutions指出，它会对信用卡号码进行加密，因此并不会有信用卡数据因此次入侵而遭到泄露。

“我们将信用卡号码存储在一种符合PCI（支付卡行业）加密标准的存储系统中，因此在这次攻击中信用卡数据并不会受到威胁。不过我们也建议你持续监控信用卡账户，如果发现任何可疑的消费，请立刻和你的信用卡供应商联系。”

目前公司已聘请了一家网络安全公司对此事进行调查，并通知了有关政府部门。同时正通过电子邮件和网站消息通知受影响的客户，并要求所有用户重置帐户密码。

这并不是Network Solutions第一次遭受网络攻击，2009年就有黑客从该公司窃取了50多万张支付卡数据。

本文由白帽汇整理并翻译，不代表白帽汇任何观点和立场
来源：https://securityaffairs.co/wordpress/93198/data-breach/network-solutions-data-breach.html