江蘇
關鍵詞
黑客
漏洞賞金平臺HackerOne正在通知數百名員工，其個人數據在第三方美國福利管理商Navia遭黑客入侵后被竊取。
HackerOne管理著超過1950個漏洞賞金項目，為通用汽車、高盛、Anthropic、GitHub、Uber等知名企業，以及美國國防部等政府機構提供漏洞披露、滲透測試和代碼安全服務。
Navia是美國領先的消費者導向福利管理商，服務超過1萬家雇主。
在向緬因州總檢察長辦公室提交的申報文件中，HackerOne披露此次數據泄露影響了287名員工。
“據我們目前掌握的信息，由于存在對象級授權失效（BOLA）漏洞，未知行為體于2025年12月22日至2026年1月15日期間訪問了Navia數據，”該公司表示！2026年1月23日，Navia發現其環境中存在可疑活動。Navia于2月20日向受影響公司發送了通知函！
泄露信息包括：社會安全號碼、姓名、地址、電話、出生日期、郵箱地址、參保日期、生效日期及終止日期——涵蓋每位受影響員工及其家屬。
HackerOne建議受影響員工警惕可疑信息，監控財務賬戶異常活動，并使用Navia提供的12個月免費身份保護和信用監控服務！比绻艽a或密碼提示/安全問題涉及上述個人數據，建議一并更改，”公司補充道。
Navia本月早些時候披露事件時強調，數據泄露未影響受影響個人的理賠或財務信息。
然而，泄露的數據足以讓威脅行為體對事件受害者發起釣魚和社交工程攻擊。
盡管Navia將此事件標記為數據竊取攻擊，但目前尚無網絡犯罪團伙或勒索軟件組織宣稱對此次入侵負責。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
