安全漏洞是指受限制的計算機、組件、應用程式或其他聯機資源的無意中留下的不受保護的入口點。漏洞是硬體軟體或使用策略上的缺陷,他們會使計算機遭受病毒和黑客攻擊。
北京時間7月24日,歐洲中央銀行承認,該機構出現了一個安全漏洞,導致個人數據被盜。
歐洲央行表示,與其公共網站相連的一個資料庫被黑,導致通過該網站註冊歐洲央行相關活動的個人數據被盜。
網絡犯罪分子可以通過入侵該資料庫竊取其中存儲的個人信息,這些人都註冊了歐洲央行的會議、訪問和其他活動。不過,該資料庫與歐洲央行內部系統相互隔離。
據歐洲央行介紹,目前還沒有任何內部系統或市場敏感數據被竊,不過,電子郵件地址、物理地址和手機號碼已經被盜。
歐洲央行表示,多數數據都經過加密,但註冊人的聯繫信息並未加密。據報導,大約有2萬個電子郵件地址和一小部分電話號碼及物理地址被盜。另外,歐洲央行網站的下載數據也被犯罪分子竊取,但這些數據都經過了加密。
歐洲央行是在收到勒索郵件後發現此事的,對方索要一定的贖金才肯交換這些數據。
該組織目前正在與可能遭遇數據被竊影響的人進行聯繫。而作為預防措施,所有的密碼都已經更改。
「我們高度重視數據安全。德國警方已經接到報案,並且已經啟動調查。」歐洲央行說。