D-Link 确认发生数据泄露，大部分属于低敏感度和半公开信息

CTOnews.com 10 月 22 日消息， 本月初，有黑客在 BreachForums 上打包出售一份宣称是中国台湾厂商友讯科技（D-Link）的内部数据，要价 500 美元（CTOnews.com备注：当前约 3660 元人民币）。

攻击者声称其中包括 D-View 网络管理软件的源码，以及三百万条涉及客户和员工个人信息的数据，其中甚至包括许多中国台湾地区政府官员和该公司 CEO 的详细信息。

D-Link 现已证实此次数据泄露事件为真。不过与攻击者的说法相反，D-Link 称其被感染的系统中只包含大约 700 条记录，而且这些记录至少已经闲置了七年。

"这些记录源自于 2015 年到期的产品注册系统。此外，大部分数据由低敏感度和半公开信息组成。"

D-Link 还怀疑黑客故意篡改最近的登录时间戳，以制造近期数据被盗的假象。D-Link 还强调，大多数现有客户不太可能受此事件影响。

据介绍，此次数据泄露是起因在于一名 D-Link 员工遭遇了网络钓鱼攻击，从而使攻击者能够访问公司网络。

为了应对数据泄露事件，D-Link 立即关闭了可能受影响的服务器，并禁用了调查期间使用的两个账户之外的其他所有用户账户。

D-Link 还指出，黑客访问的是"实验室测试环境"内的产品注册系统，该系统运行在 2015 年淘汰的 D-View6 旧系统上。