Snapchat員工數據在網絡釣魚攻擊中丟失

在針對社交媒體公司的騙局電子郵件之后，Snapchat員工的當前和前任都將他們的詳細信息泄露了。該公司以其短暫的視頻短信服務而聞名，在其博客上向其員工公開道歉，解釋說其中一名員工因網絡釣魚攻擊而墮落，并披露了一些員工和前雇員的工資單信息。

Snapchat在其博客文章中寫道：“上周五，Snapchat的薪資部門成為一個孤立的電子郵件網絡釣魚騙局的目標，其中騙子冒充我們的首席執行官并要求提供員工薪資信息。”“遺憾的是，網絡釣魚電子郵件并未得到認可 - 一個騙局 - 以及有關當前和前任員工的工資單信息在外部披露。”

Snapchat強調其內部服務器沒有被破壞，用戶數據也沒有受到網絡攻擊的影響。它不會具體說明工資單信息中包含的內容，但可能包括個人詳細信息，例如員工姓名，地址，銀行詳細信息和養老金計劃。

當它發現其中一名員工因詐騙而墮落時，Snapchat迅速行動起來。它向聯邦調查局報告了這一事件。它還聯系了當前和以前的受影響員工，并為他們提供了兩年的身份盜竊保險和監控。“當這樣的事情發生時，你所能做的就是承擔你的錯誤，照顧受影響的人，并從錯誤中吸取教訓，”Snapchat補充說。

“為了兌現最后一點，我們將在未來幾周內加強我們已經嚴格的有關隱私和安全的培訓計劃。”Snapchat不止一次出現安全漏洞的消息。黑客在2014年曝光了大約10萬張明確的圖片，用戶認為這些圖片已經被臨時消息服務刪除了，這已成為色情內容的避風港。

Gibson Security在2013年發布的一份報告也暴露了該服務的安全漏洞，同年晚些時候，該服務被第三方API中的漏洞攻擊。

在相關新聞中，英國政府正在嚴肅對待企業網絡釣魚攻擊，并希望英國企業培訓員工了解網絡安全的重要性。本月早些時候，文化和數字經濟部長Ed Vaizey 發起了一個免費的電子學習課程，向人力資源工作人員傳授網絡攻擊的危險。