据 @coinbureau 在 X 上分享的信息,专注于加密货币的旅游预订平台 Travala 已通知用户,客户信息在一次数据泄露事件中被泄露。据报道,被泄露的数据包括客户姓名、电子邮箱地址和密码哈希值。现有细节并未表明明文密码被暴露。

此次披露正值 Travala 的原生代币 AVA 交易价格高于 8 月初水平之际,据报道该代币自本月开始以来已上涨超过 40%。

Travala 已确认的信息

Travala 向用户发出的通知证实,该平台持有的客户数据已遭泄露,并且公司已采取措施通知可能受影响的用户。

姓名和电子邮箱地址通常用于识别客户并与其沟通,而密码哈希值以编码形式存储,而非可直接读取的密码。然而,哈希凭证的安全性可能取决于平台采用的哈希方法和其他保护措施。强健的实现依赖慢速、加盐的哈希函数,使大规模破解尝试需要耗费大量资源;而较旧或未加盐的方案则使暴露的哈希值更易受到攻击。

@coinbureau 分享的信息未提供关于泄露如何发生、未经授权的访问何时开始或有多少客户受到影响的进一步技术细节。这些细节的缺失意味着,根据目前可获得的信息,事件的完整范围仍不明朗。

数据泄露对受影响用户可能意味着什么

姓名和电子邮箱地址的暴露可能给客户带来隐私和安全方面的担忧,尤其是与其他被泄露的账户信息相结合时。姓名与电子邮箱地址的配对也是网络钓鱼活动的常见切入点,这类活动往往冒充受影响的平台,并在引用真实账户细节时显得更具欺骗性。

密码哈希值在存储形式下无法直接读取,但被泄露的密码数据仍可能构成安全隐患,这取决于其哈希方式以及用户是否在其他服务中重复使用了相同密码。

通常建议受数据泄露影响的客户对异常账户活动和可疑通信保持警惕。在收到要求提供登录信息、支付细节或其他敏感数据的电子邮件时,尤其需要谨慎。凭证泄露后的标准应对建议还包括更改受影响账户的密码、更新所有重复使用同一密码的服务,以及在可用的情况下启用双重身份验证。

原始报告中可获得的信息并未证实攻击者成功获取了明文密码,或利用被泄露的信息访问了其他客户账户。该报告也未提供支付信息或加密货币资产遭到泄露的证据;这些细节未包含在有关此次泄露事件的信息中。

AVA 代币 8 月上涨超过 40%

此次报道的安全事件发生在 Travala 原生代币 AVA 月度表现强劲的背景之下。据 X 上分享的信息,AVA 自 8 月初以来仍上涨超过 40%。

该代币的价格表现与报道的数据泄露事件是相互独立的。数字资产市场价格的变化并不能反映与该资产相关平台的安全性,也不能证明客户是否因网络安全事件受到财务影响。

Travala 在加密旅游领域运营,允许用户通过一个围绕加密货币和基于区块链的支付构建的平台预订旅游相关服务。该平台成立于 2017 年,除传统支付方式外还接受多种加密货币支付,其 AVA 代币也用于平台的忠诚度计划,该计划提供预订折扣和奖励。此次报道的泄露事件使客户数据安全问题与加密原生企业面临的运营和财务考量并列——即便这些企业的服务围绕数字资产构建,它们仍有责任保护个人信息。

泄露事件凸显在线平台的网络安全风险

该事件说明了维护包含个人身份和认证信息的客户数据库的在线平台所面临的网络安全风险。在许多司法管辖区,数据泄露通知也是一项法律义务:例如,根据欧盟《通用数据保护条例》,公司必须在知悉个人数据泄露后 72 小时内向监管机构报告,许多其他国家也有类似的通知法规。

对于受影响的用户,目前确认的关键信息是姓名、电子邮箱地址和密码哈希值遭到泄露。泄露的范围、获取访问权限所使用的方法以及是否有其他信息受到影响,均未在最初的 X 帖子中具体说明。

随着 Travala 继续应对此次事件,进一步的披露可能会提供更多关于受影响客户数量以及为保护其系统所采取措施的信息,例如是否要求用户重置密码,以及存储凭证受何种哈希方法保护。目前,此次报道的泄露事件构成一起客户数据泄露,而 AVA 继续以比 8 月初水平高出 40% 以上的价格交易。

来源:Hokanews