以色列家谱网站MyHeritage外泄逾9,200万名用户资料
报价宝综合消息以色列家谱网站MyHeritage外泄逾9,200万名用户资料
图片来源:
MyHeritage
以色列家谱网站MyHeritage于周一（6/4）表示，该站逾9,200万名用户的资料已流落在外，包含用户的电子邮件位址与杂凑密码，资料外泄的日期为去年的10月26日，该站也呼吁在此之前注册的用户应该要更改密码。
2003年成立的MyHeritage允许使用者上传家谱，还利用人脸辨识、名字、历史渊源等各种方式协助用户找出可能的亲人，该服务支援42种语言，迄今用户已于该站建立3,500万个家谱树。
MyHeritage是在本周一收到安全研究人员的通知，宣称在一个私有服务器上找到一个内含MyHeritage用户资料的档案，经MyHeritage验证之后确认该档案是有效的，因而紧急展开调查。
目前MyHeritage并不确定此一用户档案是如何外流，仅说它只包含用户的电子邮件账号与杂凑密码，至于信用卡资讯则是储存于第三方金流服务供应商的服务器上，而诸如家谱或DNA资讯则是存放在隔离的系统上，而且有额外的安全保障。
MyHeritage已成立一资安事件回应团队以专职调查这起意外，同时呼吁用户最好变更该站的密码，也决定要加速推出双因素身份验证的脚步。
