首页 > 业界 > 关键词  > 国会山最新资讯  > 正文

加拿大卡车司机抗议活动资助网站被黑 大量敏感信息泄露

2022-02-15 10:04 · 稿源: cnbeta

作为加拿大“自由车队”卡车司机抗议活动的首选筹款平台,GiveSendGo 刚因遭遇黑客攻击而下线。有关捐赠者的泄露信息,也正在网络上传播。Daily Dot 记者 Mikael Thalen 指出:周日晚间,该网站域名被重定向到了 GiveSendGone[.]wtf,并且不断重播《冰雪奇缘》的一段视频。

据 GiveSendGo 自述,该网站是“首屈一指的基督教自由筹款平台”。然而在攻击者发布的视频中,其不仅嵌入了批评文字,还将之与美国 1 月 6 日的国会山冲突联系了起来。

服务离线后,捐赠者开始涌向新平台。一名安全研究人员指出,GiveSendGo 不安全地设置了亚马逊 S3 云存储服务,导致数 GB 的捐赠者数据被暴露于 Freedom Convoy 。

TheVerge 获得的数据副本,涵盖了将近 9.3 万个条目,其中包括姓名、电子邮件地址、邮编、国籍等。

在数据库列出的邮件地址中,甚至有个别 .gov 域名尾缀,推测有属于 TSA、司法部、监狱局和 NASA 的员工被卷入其中。

从捐赠者的分布区域来看,美国境内占据了半数以上,其次是加拿大和英国。

在接到报告后,GiveSendGo 管理团队认为已于上周修复了云存储问题。然而最新的黑客攻击事件,无疑再次打了他们一巴掌。

另一方面,更加知名的 GoFundMe 已表示将扣留为卡车司机筹集的数百万美元捐款,理由是接到了暴力和涉嫌其它非法活动的报警。

加拿大银行也已开始冻结与车队有关的资金,TD 甚至冻结了两个受捐超百万美元的个人账户。

举报

  • 相关推荐
  • AI医疗赛道挤满互联网大厂

    即将过去的这个季度,字节在AI医疗接连落下两枚重子。 从抖音自建医院到AI制药业务线启动拆分与独立融资,这家头部大厂对医疗健康领域的战略投入动作,令整个互联网震动。 实际上,互联网大厂对医疗的投入从未停止。尤其在AI语境下,启动了新一轮装备竞赛。 过去半年间,京东健康升级AI医生智能体集群,腾讯健康发布AI全栈解决方案,蚂蚁阿福接连上线新服务,阿�

  • 富邦华一银行首位数智“员工”亮相2026中国国际金融展

    富邦华一银行人形数字员工“小白”(R001)亮相2026中国国际金融展,身高约1.3米,以灵活肢体动作和语音交互热情迎宾。原为外滩支行智能引导员,多语言指引、降低高龄与境外客户沟通门槛,对话经场景化设计确保服务安全可控。此次“外派”至公众展会,实战检验环境感知与多模态交互能力,标志着银行数字化转型成果从内部推向可感体验。银行在运营提效和零售营销等场景探索智能体应用,将技术温度落于“少等一分钟、少跑一趟路”。

  • 我国首个智能体互联国家标准发布,360深度参与标准制定

    国家市场监督管理总局、国家标准委批准发布首个智能体互联国标体系,含7项指导性技术文件。标准由电子标准院牵头,联合华为、清华、360等70余家单位研制,覆盖架构、身份码、发现、交互、工具调用等核心环节。360深度参与顶层设计、身份码与工具调用编制,助力构建统一安全的互联框架。随着AI走向执行任务,该标准破解了智能体跨平台协作瓶颈,并从标准延伸至安全实战,发布防御体系,驱动产业迈入规范化规模化新阶段。

  • 中拓互联:如何有效提高网站安全?

    你的网站多久没有进行“健康体检”了?一个月前三个月前半年前好几年前还是自建站后再也没有体检过…近年来,数字化衍生出安全新形势、新需求,推动安全概念迭代升级,网络安全逐渐成为过程性因素,向着安全覆盖范围更大、安全防护边界更广的数字安全体系演进。中拓互联作为基础互联网行业的服务商,深知随着中国互联网的发展,网站安全问题频发,网络安全问题不容忽视,在此,我们呼吁定期给网站做“体检”,关注网站安全,关注网站动态,让网站健康、安全的运行!

  • AI日报:iOS 27支持自由切换ChatGPT;百度文心网站全面扩容;Google Gemini 3.5 Flash发布

    苹果iOS 27为Siri引入独立应用并支持与ChatGPT自由切换。谷歌Gemini 3.5 Flash展示直接操控电脑能力。百度文心5.1发布,打造一站式AI入口。索尼PS6爆料将搭载AI帧生成等技术。腾讯Marvis实现全平台桌面级远控。Figma更新原生代码层等提升协作。影眸科技3D生成技术获英伟达认可与巨额融资。RoboScience发布具身大模型Visics,提升机器人泛化能力。

  • 中拓互联:企信易深耕安全领域,突破网站安全天花板

    作为网站运营人员,您是否关注了解自家网站的运行情况?是否了解处罚规则?是否了解有何应对措施?作为公司负责人,您是否关注过互联网安全的法律法规,是否了解处罚金额?作为互联网网民,您是否了解自身的网络环境安全情况?等等……诸如此类的问题,从互联网行业从业者的角度出发,我们能为企业、公众提供什么服务?企信易由构信网孕育,自成立之初就投身于互联网安全领域,从网站主体的身份核验出发,确保主体身份可信,展示企业公开信息、资质许可、产品服务、认证等信息,同时对企业自主发布的信息进行存证,构建可信、可追溯的企业档案。竭力打造企业的公信力,让信息传递更简易,让信任构建更容易。对于数字证书生命周期进行管理和续期管理,确保安全的持续性。

  • 失去SSL证书的保护,将对网站安全造成哪些影响?

    在经济全球化、网络化的时代,重要信息传输和产品买卖及服务都需要网络的支撑,随着网络信息技术的深入发展,网络安全逐步成为企业关注的焦点。但现实情况是,全球各地的网络犯罪分子依然潜伏在各个角落,寻找时机入侵企业网站,窃取企业经营数据和用户敏感信息。注册天威诚信VCertCloud证书智能管理平台并成功下单,即送爱奇艺年度会员卡/WPS超级会员年卡,不仅能为企业节省采购成本可通过VCertCloud平台享受SSL证书申请、部署、监测、管理等一站式服务,让SSL证书管理变得更加轻松。

  • 网站安全之如何防止网站被黑

    互联网上所有网站其实都存在被黑的可能,尤其是已在搜索引擎中获得较好表现的站点更要注意,千万不要让被黑令自己的心血付之东流。

  • vTrus |可信网站安全认证

    “解决网站诚信,由安全认证开始”是天威诚信人创立品牌之初就已根植于心的坚实信念。2000年互联网在中国方兴未艾,网民数量尚未达到1亿人,在国人对互联网是什么,还茫然不知时,天威诚信已将眼光投向了网站安全认证产业,并且首次把VeriSign品牌证书引入国内,为国内互联网用户提供SSL 证书服务。经过20年技术深耕,天威诚信为阿里云、华为云、金山云等国内知名云平台用户提供Digicert、GeoTrust等国际品牌SSL/TLS证书服务,为中国企业提?

  • 有效抵御网络攻击!SSL证书守护企业网站安全

    不论是DNS劫持还是钓鱼网站,其本质都是绕过真实网站域名,诱导用户点击攻击者制定的恶意IP,因此,防御DNS劫持和钓鱼网站的有效方案,就是为网站安装SSL证书,提升网站的防护能力...SSL证书由国家授权的电子认证服务机构签发,安装SSL证书可以认证网站服务器身份,帮助用户识别正确网站,避免用户点击钓鱼网站,以及防止网站DNS被黑客劫持,保障网站的关键信息不被窃取、篡改等...网站使用EV证书,在地址栏中会显示企业名称,更有利于用户辨识,可进一步提升用户对网站的信任感以及网站的信誉度......

今日大家都在搜的词: