科技独角兽Dave承认其安全漏洞影响超750万用户

据外媒ZDNet报道，在一名黑客在一个公共论坛上公布了7516625名用户的信息后，数字银行应用程序科技独角兽Dave.com在周日证实了该安全漏洞。一位发言人表示:“由于Dave的前第三方服务提供商Waydev遭到入侵，一个恶意组织最近未经授权访问获得了Dave某些用户的数据。”在发给ZDNet的一封电子邮件中，Dave表示，安全漏洞源自其前业务合作伙伴Waydev的网络，Waydev是工程团队使用的分析平台。Dave的应用程序密码被曝光后，也被重新设置。该公司还请来网络安全公司CrowdStrike协助调查。Dave的数据目前是免费下载的——在论坛会员使用论坛积分解锁访问下载链接之后。密码也包括在内，但使用bcrypt进行哈希处理，该哈希函数可防止黑客查看明文形式的密码。Dave说，目前他们没有证据表明黑客使用这些数据访问用户帐户并执行任何未经授权的操作。