意大利电子邮件服务商遭黑客入侵，60万用户数据及部分源代码泄露-小七博客

意大利电子邮件服务商遭黑客入侵，60万用户数据及部分源代码泄露

　　上周日，NN 黑客组织宣布入侵了意大利电子邮件服务商 Email.it，在推特上发布暗网出售 Email.it 数据的地址，以及数据文件的截图。其中，涉及用户数据达 60 万人，数据内容包含用户的电子邮件帐户及纯文本密码、相关附件、之前发送和接收的明文短信和传真等。

NN Hacking Goup 推特声明

　　本周一，Email.it 服务商承认他们确实存在安全漏洞，并遭到了 NN 黑客组织的攻击。此外，该服务商拒绝付款并通知了意大利邮政警察局。

不幸的是，我们必须承认，我们遭遇了黑客的攻击。

　　勒索失败，Email.it 拒绝付款

　　此次入侵 Email.it 服务商的黑客自称为“NN（No Name）Hacking Group”，该组织是一个国际化黑客团体，在多个国家开展活动，主要以入侵企业、窃取敏感数据并出售为目的。

　　从其黑客网站中可以看到：

入侵时间追溯至 2018 年 1 月份，当时该服务商的所有服务器已经被攻陷，并且被装了后门，数据已经遭到泄露。

在 2020 年 2 月 1 日，黑客开始联系 Email.it，告知其数据泄露并发送相关证据，试图对其索要赎金，然而，Email.it 拒绝了黑客的要求。

在 2020 年 2 月 18 日，服务商试图修复漏洞，且误发声明，称其并未保存用户的明文密码。

　　此外，黑客在其网站中披露，Email.it 服务商在知道数据泄露事件后并没有第一时间通知用户。

　　NN Hacking Group 网站声明

　　60 万用户数据遭泄露，在暗网销售

　　勒索失败后，黑客在暗网以 0.5 至 3 比特币的价格（3500 至 22000 美元）出售窃取的数据，包含了 46 个数据库，涉及 60 万用户的电子邮件账户、密码、安全问题、已发送和接收的邮件及附件、已发送和接收的短信和传真，甚至 Email.it 网络应用程序的源代码（包括管理员和面向客户的应用程序）。