Heartbleed攻擊 英育兒網站遭殃

Heartbleed攻擊 英育兒網站遭殃

(法新社倫敦14日電) 英國育兒網站Mumsnet今天表示,駭客利用「心臟出血」(Heartbleed)資安漏洞,成功竊取用戶資料,成為最新一家因「心臟出血」漏洞而受駭的網站。

Mumsnet創辦人羅伯茲(Justine Roberts)在聲明中指出:「上週我們得知心臟出血臭蟲,並立即更新為修補版本以堵住OpenSSL資安漏洞。」

羅伯茲指出:「然而,在補破網前,用戶透過登入頁面提交的資料,顯然已被駭客取得。」

Mumsnet所有150萬註冊用戶已被要求變更密碼,羅伯茲不清楚有多少用戶的個資遭竊。

羅伯茲指出:「最遭的情況是Mumsnet每名用戶的資料均不保。」

Mumsnet為用戶打造一個論壇,讓為人父母可以詢問、傳承育兒經。

與此同時,渥太華官員今天也表示,有多達900加國納稅人的個資因為「心臟出血」資安漏洞被駭客竊取。

透過加密軟體OpenSSL近來出現的這個漏洞,駭客可監聽網路通訊內容、盜竊資料、偽冒網站與解鎖加密資料等。(譯者:中央社趙蔚蘭)