現象級車輛App遭網絡攻擊，泄露數百萬用戶數據
Bleeping Computer 網站消息，停車應用程序開發商 EasyPark 在其網站上發布一則公告，稱其在 2023 年 12 月 10 日遭遇一起數據泄露安全事件。
EasyPark 是一家瑞典公司，其開發的移動網絡應用程序可用作停車位定位器、預訂管理器和電動汽車充電點查找器，該公司在 20 個國家和 4000 多個城市運營數字停車服務，覆蓋歐洲、美國、澳大利亞、新西蘭和英國的大部分地區。
EasyPark 應用程序（歐洲版）在 Google Play 上的下載量已經超過了 1000 萬次，其他應用程序 RingGo（英國版）和 ParkMobile（美國版）的安裝量也分別為 500 萬次。目前，網絡攻擊事件可能會對其數百萬用戶造成怎樣的影響尚不清楚。
值得一提的是，Bleeping Computer 曾報道稱，ParkMobile 2021 年就披露過一起大規模數據泄露事件，2100 萬客戶的數據信息被盜。隨后，一個黑客論壇上免費發布了被盜數據。
此次網絡攻擊事件發生后，EasyPark 公司發言人拒絕提供有關此次事件的詳細信息以及有多少客戶受到了影響，但他們承認有一部分歐洲用戶可能會受到影響。（表明網絡攻擊事件主要涉及 EasyPark 應用程序的用戶）
EasyPark 公司在公告中指出，根據用戶向平臺提供的信息，部分用戶的下列信息遭到泄露：
- 姓名;
- 電話號碼;
- 實際地址;
- 電子郵件地址;
- 信用卡/借記卡或 IBAN 的某些數字。
安全專家表示，泄露的信息能夠幫助網絡犯罪分子對被暴露的 EasyPark 用戶發起有效的網絡釣魚攻擊，該公司也在數據泄露通知中明確警告了這一點。
目前，EasyPark 應用程序的服務系統依然能夠正常訪問，其安全團隊正在實施額外的安全和隱私保護措施，以確保事件的負面影響得到有效控制。瑞典、英國和瑞士的數據保護機構也已收到有關此次事件的通知。最后，對于受影響的用戶來說，鑒于網絡安全事件的性質仍未披露，最好的方式是重置自己的賬戶密碼。
截至文章發布，沒有勒索軟件組織對 EasyPark 遭到的網絡攻擊負責。
參考文章：https://www.bleepingcomputer.com/news/security/easypark-discloses-data-breach-that-may-impact-millions-of-users/
