美国代表性科技媒体《连线》(WIRED)据称发生数千万用户信息泄露事件,其母公司康泰纳仕(Condé Nast)面临日益加剧的安全担忧。
据称,近期在名为“Breach Stars”的网络安全犯罪专业论坛上注册的数据库,包含了超过2300万《连线》用户及订阅者的个人信息。这些数据不仅包含电子邮件地址和用户名,部分还涉及真实姓名、手机号码、地址等高敏感信息。自称泄露了该信息的黑客使用化名“Lovely”,并声称不仅《连线》杂志,包括《Vogue》、《GQ》、《Vanity Fair》、《The New Yorker》在内的康泰纳仕旗下所有品牌共用的账户系统均被攻破。
截至目前,仅在泄露场所确认了《连线》的用户信息,攻击的整体范围和损害程度尚未得到验证。不过,据安全专家表示,已公开的部分数据经确认与真实用户信息相符,因此泄露事件的可信度被高度评价。康泰纳仕方面尚未就此事件发表正式立场,其内部调查是否正在进行亦未得到确认。
在此情况下,个人信息遭泄露的用户面临垃圾邮件或网络钓鱼威胁的风险增加,需要格外警惕。专家建议,应避免点击陌生邮件中的附件或链接,并为各个平台设置独特且复杂的密码,以帮助最小化损害。
经营风险与治理专业公司Pathlock的克里斯·拉德科夫斯基(Chris Radkowski)通过电子邮件表示:“像本次案例这样存在用户个人信息泄露可能性的情况下,大多数企业根据相关法规,在事故发生后的一定期限内负有通知义务。”他解释道,例如欧盟的《通用数据保护条例》(GDPR)要求企业在知晓事故后72小时内向监管机构报告,而在美国境内,根据各州法律,通知义务因泄露数据的类型和受害者的居住地而异,情况千差万别。
他补充说:“如果没有明确的数据访问审查机制,查明事件实际范围将耗费时间,导致通知延迟,这可能给企业带来更大的法律风险。”
对于大型媒体集团康泰纳仕而言,本次事件已超越单纯的数据泄露事故,似乎正成为考验集团整体信息安全能力的分水岭。尤其是像《连线》这样以IT为核心的媒体遭受损害,其象征意义和后续影响更被视作尤为重大。


