Fractal ID:第三方未經授權訪問操作員賬戶,團隊已將攻擊者註銷
摘要:Odaily星球日報訊 區塊鏈身份平臺 Fractal ID 發佈公告,其工程師於 7 月 14 日發現潛在的數據泄露,Fractal ID 外部的第三方未經授權訪問瞭操作員的賬戶,並運行瞭 API 腳本,該腳本從 13:14 開始訪問用戶個人數據。團隊註意到瞭這一攻擊,並在 15:29 之前采取措施將攻擊者從
Odaily星球日報訊 區塊鏈身份平臺 Fractal ID 發佈公告,其工程師於 7 月 14 日發現潛在的數據泄露,Fractal ID 外部的第三方未經授權訪問瞭操作員的賬戶,並運行瞭 API 腳本,該腳本從 13:14 開始訪問用戶個人數據。團隊註意到瞭這一攻擊,並在 15:29 之前采取措施將攻擊者從系統中註銷。可能泄露的信息包括 Fractal ID 用戶配置文件中的信息,包括姓名、電子郵件地址、錢包地址、電話號碼、實際地址、上傳文件的圖像和圖片。目前團隊已采取措施來減輕此次泄露事件的影響,並實施瞭額外的安全措施。