Trello用户数据泄露事件简述

关键要点

Trello用户超过1500万条数据在网络攻击论坛上泄露。损失信息包括用户全名、用户名、电子邮件及其他账户信息。Trello表示未发生未经授权的系统访问。

最近，团队项目管理平台 Trello 被 Have I Been Pwned 数据泄露通知服务指出，有超过1500万用户的数据因本月的一次数据抓取事件而遭到泄露，并在黑暗网络的黑客论坛上被出售。据 Forbes 报道，泄露的文件中包括了个人的全名、用户名、电子邮件及其他账户信息。

超过1500万Trello用户的爬取数据出售媒体

“这些数据是通过枚举一个公开可访问的资源得到的，利用了之前泄露数据中的电子邮件地址。Trello已确认未发生未经授权的访问，”Have I Been Pwned 在其邮件通告中指出。

与此同时，Trello也表示，他们的调查并未发现任何证据表明泄露信息是通过系统的入侵而获取的。Trello的一位发言人表示：“所有证据都指向一个威胁行为者正在利用已存在的电子邮件地址列表测试公开可用的Trello用户档案。”该发言人还补充，平台活动将会持续监控，以确保安全性。

数据类别描述涉及用户数量超过1500万泄露信息内容用户全名、用户名、电子邮件等泄露方式数据抓取事件系统安全状态无未经授权访问

Trello强调了将持续关注平台安全，加强对用户信息的保护，以防类似事件再次发生。