OpenWRT论坛用户数据泄露

安全 应用安全
OpenWRT是全球最流行的路由器开源操作系统,而OpenWRT论坛作为最大的OpenWRT爱好者团体,近日发生了数据泄露。

[[377301]]

OpenWRT是全球最流行的路由器开源操作系统,而OpenWRT论坛作为最大的OpenWRT爱好者团体,近日发生了数据泄露。

根据OpenWRT论坛发布的公告,攻击发生在上星期六,格林尼治标准时间(GMT)04:00左右,当时未经授权的第三方获得了管理员访问权限,并复制了一个列表,其中包含有关论坛用户的详细信息和相关统计信息。

入侵者使用了OpenWRT管理员的账户,尽管该账户具有“良好的密码”,但是并未启用双因素身份验证(2FA)。

论坛管理员透露,论坛用户的电子邮件地址已被盗,但认为攻击者无法下载论坛数据库,这意味着密码可能是安全的。但是出于安全考虑,论坛要求所有用户重置密码,并且撤销了用于项目开发流程的所有API密钥。

目前,OpenWRT论坛用户登录时会被要求手动设置新密码。而那些使用GitHub账户登录的用户还需要重置GitHub账户。此外,由于OpenWRT论坛账户与Wiki是独立分开的,目前还没有Wiki账户泄露的证据。

OpenWRT论坛管理员警告说,由于电子邮件地址泄露,因此用户可能会成为针对性网络钓鱼尝试的目标。

该公告建议:“这意味着您可能会收到包含您的姓名的网络钓鱼电子邮件。请勿点击链接,而应手动输入论坛的URL。”

【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

 

责任编辑:赵宁宁 来源: 51CTO专栏
相关推荐

2021-01-06 10:01:09

数据泄露漏洞信息安全

2021-04-06 11:06:02

Facebook黑客论坛泄露的数据

2015-10-19 18:18:44

2023-10-23 19:18:05

2021-04-02 11:09:35

MobiKwik 移动支付数据泄露

2015-11-06 09:59:45

2022-12-01 12:14:09

2014-05-22 13:31:40

2024-02-01 00:03:02

2014-12-25 14:02:24

12306数据泄露信息泄露

2014-05-14 09:40:57

2021-06-30 14:02:21

黑客LinkedIn网络攻击

2013-07-22 10:27:06

Ubuntu论坛数据黑客

2013-07-21 16:51:23

2021-12-24 10:23:34

数据泄露漏洞信息安全

2023-12-18 16:23:12

2014-12-25 15:33:16

2015-01-05 09:56:41

UDPLinux TCP

2021-01-12 15:24:39

数据泄露网络安全因素认证

2016-10-24 15:44:15

点赞
收藏

51CTO技术栈公众号