ฐานข้อมูลธุรกิจและส่วนตัว/ข้อมูลอื่นๆ

ซื้อฐานข้อมูลลูกค้า Zacks Investment 10mln ในเดือนธันวาคม 2022 บริษัทวิจัยการลงทุน Zacks ได้ประกาศการละเมิดข้อมูล ในเดือนถัดมา มีรายงานเหตุการณ์ดังกล่าวซึ่งส่งผลกระทบต่อลูกค้าจำนวน 820 ราย อย่างไรก็ตาม ในเดือนมิถุนายน ปี 2023 คลังข้อมูลที่มีลูกค้า Zacks เกือบ 9 ล้านรายปรากฏขึ้นก่อนที่จะเผยแพร่ในฟอรัมแฮ็กยอดนิยม ข้อมูลล่าสุดลงวันที่เดือนพฤษภาคม 2020 และประกอบด้วยชื่อ ชื่อผู้ใช้ อีเมลและที่อยู่ หมายเลขโทรศัพท์ และรหัสผ่านที่จัดเก็บเป็นแฮช SHA-256 แบบไม่ใส่เกลือ ในการเปิดเผยการละเมิดที่ใหญ่กว่านี้ Zacks แนะนำว่านอกเหนือจากรายงานต้นฉบับแล้ว “บุคคลที่สามที่ไม่ได้รับอนุญาตยังสามารถเข้าถึงรหัสผ่านที่เข้ารหัสด้วย”

ในข่าว:
https://www.bleepingcomputer.com/news/security/zacks-investment-research-data-breach-affects-820-000-clients/