Snapchat資料庫遭竊，約460萬份用戶資料被盜
一家名為 SnaptchatDB.info 的網站（現已遭封閉）利用上週被人披露的一個漏洞從Snapchat的資料庫中盜取了大約460萬份用戶名與相應電話號碼並將其公開在自己的網站上供人下載。根據對電話號碼區號的分析，受損失用戶均來自北美，其中絕大部分是美國用戶，也有加拿大用戶在其中。儘管為了防止用戶信息遭到濫用，被公佈的所有電話號碼的最後兩位均被做模糊處理，但是SnapchatDB曾表示不排除在有必要情況下公開完整的資料供人下載。
在一份給TechCrunch的聲明中，SnapchatDB表示，此舉的意圖只在為引起公眾使用科技公司的服務時的安全意識，他們認為一些科技公司將用戶信息的安全放在了第二位，這是不應該的，「安全性和用戶體驗一樣重要」。
SnapchatDB 所用的漏洞是官方早就知道的一個，然而後者並未做出積極回應，DB 在聲明中說如果Snapchat 對這個漏洞採取一定措施的話，他們不可能輕易得手，並且即使在發現被盜後，Snapchat 也只是做出了極其有限的應對措施—— 「設置了幾個微不足道的障礙（decided to implement very minor obstacles）」。
最後，引用DB 聲明中的一句話：
「你不會想要在一家花了幾百萬美元裝修門面，但卻幾乎不花一分錢做清潔工作的餐廳裡吃飯的（You wouldn’t want to eat at a restaurant that spends millions on decoration, but barely anything on cleanliness）。」
[資料來源：36Kr, engadget.com , techcrunch.com 圖：ekai CC Licensed]
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
