通用汽车遭撞库攻击被暴露车主个人信息
我要评论
近期 ，通用通用汽车表示他们在今年4月11日至29日期间检测到了恶意登录活动 ，汽车经调查后发现黑客在某些情况下将客户奖励积分兑换为礼品卡 ，遭撞针对此次事件 ，库攻通用汽车也及时给受影响的击被客服发邮件并告知客户 。为了弥补客户所受损失 ，暴露通用汽车表示，车主他们将为所有受此事件影响的个人客户恢复奖励积分 。但根据调查 ，信息这些违规行为并不是通用通用汽车被黑客入侵的结果 ，而是汽车由针对其平台上的亿华云客户的一波撞库攻击引起的 。
撞库是遭撞指黑客通过收集网上已泄露的用户和密码信息 ，生成对应的库攻字典表 ，并尝试批量登陆其他网站后 ，击被得到一系列可以登录的暴露用户 。经后续的调查 ，通用汽车表示目前没有证据表明登录信息是从通用汽车本身获得的源码库 ，“未经授权的用户获得了之前在其他非通用汽车网站上被泄露的客户登录凭证的访问权限 ，然后在客户的通用汽车账户上重复使用这些凭证 。”对此通用汽车要求受影响的用户 在再次登录他们的帐户之前重置他们的密码 。
个人信息暴露
当黑客成功入侵用户的通用汽车帐户后 ，他们可以访问存储在该网站上的某些信息 。源码下载此信息包括以下个人详细信息 ：
名字和姓氏 ，个人电子邮件地址，个人地址 ，与帐户绑定的注册家庭成员的用户名和电话号码 ，最后已知和保存的最喜欢的位置信息 ，当前订阅的 OnStar 套餐(如果适用) ，家庭成员的头像和照片(如果已上传)，个人资料图片 ，搜索和目的免费模板地信息 。黑客入侵通用汽车账户时可获得的其他信息包括汽车里程历史 、服务历史 、紧急联系人、Wi-Fi 热点设置(包括密码)等 。但帐户里不包含出生日期 、社会安全号码 、驾驶执照号码 、信用卡信息或银行帐户信息 ，因此这些信息没有被泄露 。
除了重置密码外，通用汽车还建议受影响的用户向银行索取信用报告 ，如有必要还可进行账户安全冻结 。模板下载不幸的是 ，通用汽车的在线站点不支持双重身份验证 ，所以其网站无法阻止撞库攻击。不过还有一种做法是客户可以给所有的支付动作添加PIN码验证环节 。至于受影响的客户数量 ，通用汽车只向加州总检察长办公室提交了一份通知样本，因此我们只知道该州受影响的客户数量，也就是高防服务器略低于5,000家。
参考来源 ：https://www.bleepingcomputer.com/news/security/gm-credential-stuffing-attack-exposed-car-owners-personal-info/
相关文章
过去几年中，尽管企业在网络安全解决方案方面投入巨资，网络犯罪造成的经济损失却逐年上升。根据Cybersecurityventures的报告，2024年全球网络犯罪造成的损失将超过10万亿美元，成为全球2025-12-07
大白菜5.1装机教程（解密大白菜5.1装机教程，帮助你轻松组建个性化电脑）
随着科技的飞速发展，电脑已经成为我们生活不可或缺的一部分。想要拥有一台高性能的电脑，往往需要根据个人需求自行组装。在众多的装机教程中，大白菜5.1装机教程因其易懂、全面的特点备受推崇。本文将详细介绍大2025-12-07
一般的安卓应用都会提供自动更新的功能，让用户方便使用最新的版本，现在我们来讲讲如何实现安卓应用自动更新的功能实例方案，方便大家学习。 安卓应用实现自动更新比较简单，这里跟大家介绍下。1.2025-12-07
华硕PCE-AC88无线网卡性能评测（快速稳定的无线网络连接体验，华硕PCE-AC88让你畅享网络世界）
随着无线网络的普及和发展，人们对于无线网络连接的要求越来越高。华硕作为一家知名的电脑硬件厂商，推出了PCE-AC88无线网卡，号称能够提供快速稳定的无线网络连接。本文将对华硕PCE-AC88进行全面评2025-12-07
API流量指使用API在不同应用程序或系统之间传输的数据和请求，可以帮助不同的软件应用进行联系并交换数据，从而实现应用系统之间的有效集成和交互。相比传统的Web应用程序，API会产生更多的数据流量和调2025-12-07
重装系统是解决电脑出现各种问题的有效方法之一。然而，对于许多非专业人士来说，重装系统可能会显得比较困难和复杂。本文将以简易重装系统教程为主题，一步步教你如何轻松重装系统，让你的电脑重新焕发生机。一：准2025-12-07
最新评论