Zacks数据泄露事件影响880万用户

据BleepingComputer网站披露，Zacks遭遇了此前未公开披露的数据泄露事件，影响约 880万客户。

Zacks大量数据信息泄露

数据泄露查询网站Have I Been Pwned（HIBP）在收到包含 880 万条用户记录的数据库后，于上周末列出了一个新的 Zacks 泄露事件。HIBP 的创建者告诉 Bleeping Computer，这个数据库似乎是在 2020 年 5 月 10 日左右被”丢弃“的，（比第一次披露的82万客户信息泄露还要早。）比 Zacks 之前的漏洞要早。此外，Hunt指出泄露的数据库包含了 Zacks 客户的电子邮件地址、用户名、未加盐的 SHA256 密码、地址、电话号码、名字和姓氏以及其他数据信息。

Zacks 在 HIBP 上的最新数据泄漏通知

据悉，网络攻击者没有”访问“信用卡和银行账户等财务信息，不幸的是，Zacks 此前已经为 1 月份披露的漏洞启动了密码重置程序，但 90% 没有被确认为漏洞的账户没有被纳入该措施，因此致使其面临账户劫持、凭据填充和 SIM 卡交换的安全风险。目前，Zacks方面还没有正面回答 BleepingComputer 的问题，Hunt 表示 Zacks 计划通知受影响的用户，但何时通知还没有时间表。

黑客论坛上出现了 Zacks 数据

在将数据泄露添加到 Have I Been Pwned 不久，Zacks 数据库就被发布在了 Exposed 黑客论坛上。（该论坛是一个用于共享和出售被盗数据的网站，因泄露包含现已解散的 RaidForums 近 50 万成员详细信息的数据库而臭名昭著）。

最后，鉴于目前数据库已被公开泄露，威胁攻击者可能会在网络钓鱼或凭据填充攻击中滥用该数据库。因此，强烈建议所有 Zacks 用户将密码更改为仅在该网站使用的唯一密码，如果在其他网站使用相同的Zacks 密码，建议立刻修改密码。

（新闻来自：安全圈）