Gavia客户信息泄露2998人,外部攻击者访问内部系统
云计算专业公司Gavia确认,2998名客户的个人信息遭到泄露。外部攻击者利用其网络服务部分功能的外部请求验证不足,成功访问了内部系统。 Gavia在23日下午3时确认,2998名客户的个人信息因外部攻击而泄露。泄露的信息包括姓名、账号、电子邮件地址和手机号码,但密码未被泄露。 根据Gavia的说法,个人信息泄露事件发生在21日上午11时45分。Gavia在同日下午1时5分首次意识到事故,并立即封锁了攻击所利用的外部访问路径及相关账户,以防止进一步泄露。 外部攻击者利用Gavia网络服务部分功能的外部请求验证不足,成功访问了内部系统,导致客户个人信息被外传。 Gavia在事故发生后立即保存了日志和证据材料,并加强了该系统的访问控制。同时,针对导致泄露的漏洞进行了修复,并对同类漏洞进行了全面检查。Gavia还加强了对进一步泄露的调查和异常情况的监测。 Gavia已向韩国互联网振兴院(KISA)报告了此次安全事件,并向个人信息保护委员会报告了个人信息泄露情况。目前,Gavia正与相关机构共同调查事故的具体原因及是否存在进一步的损害。 Gavia表示,至今确认的泄露客户及个人信息项目可能会根据调查结果有所变化。将通过电子邮件或短信向受影响客户进行个别通知。 为了防止因个人信息泄露而导致的二次损害,Gavia建议客户更改账户密码。尽管密码本身未被泄露,但泄露的账号可能会成为其他途径泄露密码的登录尝试目标。如果在其他网站使用与Gavia相同的密码,也建议更改该网站的密码。 ※ 本报道经人工智能(AI)系统翻译与编辑。
2026-09-24 02:20:00