Linode遭黑客入侵 客戶帳戶信息泄露
美國VPS供應商Linode近日遭黑客入侵。Linode通知所有用戶更改密碼,但聲稱未泄露其他信息,但攻擊者出示的證據顯示事實遠比Linode聲稱的嚴重。
據外媒報道,美國VPS供應商Linode近日遭黑客入侵。上周五Linode通知所有用戶更改密碼,因為檢測到可疑的入侵行為。Linode宣稱該入侵似乎只針對某個特定帳戶,而且已經屏蔽攻擊行為。Linode重置了所有用戶帳戶的密碼,并要求所有用戶登入Linode Manager(Linode VPS管理后臺)重新設置密碼,同時Linode建議所有用戶更改自己的LISH密碼,并且最好重新生成API Key。
Linode通知郵件
Linode對外聲稱此次攻擊沒有造成其他用戶數據泄露,也沒有任何帳戶的付款信息泄露。但真實情況顯然比Linode所說的更嚴重。攻擊者宣稱獲得了Linode客戶的信用卡號碼和哈希加密密碼,并公布了部分密碼、源代碼片段和目錄列表作為證據。
攻擊者提醒Linode用戶小心銀行憑證
攻擊者列出部分目錄
針對攻擊者披露的信息,Linode目前尚無正式回應。