密码交换Poloniex迫使用户在数据泄漏后更改密码

 
加密货币交易所Poloniex据称在社交媒体上泄露了电子邮件地址和密码列表后，迫使其用户重设密码。
ZDNet报告称，上周，该交易所通知了客户违规行为，并补充说泄漏的信息可用于访问Poloniex帐户。
该电子邮件是由用户charlysatoshi在Twitter上共享的，该用户最初认为这是网络钓鱼尝试。但是，Poloniex支持人员在社交媒体网站上确认这实际上是一封合法电子邮件。
这是一封真实的电子邮件!请重设密码以确保帐户安全
— Poloniex客户支持(@PoloSupport)，2019年12月30日
该交易所还声称，列出的大多数电子邮件都未附加到Poloniex帐户中。
电子邮件说：“虽然列出的几乎所有电子邮件地址都不属于Poloniex帐户，但我们会强制对所有拥有我们帐户的电子邮件地址(包括您的帐户)重设密码。”
正如ZDNet指出的那样，Poloniex强调泄漏中的大多数电子邮件地址都未与交换所连接。电子邮件的同一天还发布了一条推文，建议用户如何在其帐户上设置两因素身份验证(2FA)。
设置2FA的步骤：
–在手机上安装身份验证器应用程序
–在您的Polo设置中单击2FA
–扫描条形码或手动输入16位数字键
–安全存储您的备份代码和QR码，以防手机丢失，被盗或遗失
多田! 🎉
— Poloniex客户支持(@PoloSupport)，2019年12月30日
目前尚不清楚数据泄漏来自何处，究竟是由谁泄露造成的，或者是否有不良行为者访问过任何帐户。
Hard Fork已与Poloniex联系，以就违反程度进一步发表评论，我们将在适当时候更新此文章。
缺少信息可能会使某些Poloniex用户感到担忧。但是，如果不试图淡化这种情况，那么强制执行的密码更改似乎有点让人讨厌。
考虑到所有因素，如果您是Poloniex用户，最好遵循他们的建议。打开2FA并更改密码。安全胜过遗憾。
但是，用户应该对网络钓鱼尝试感到厌倦。
早在2018年，Google的Play商店就推出了一款假冒的加密货币交易应用程序，该应用程序声称适用于Poloniex。值得庆幸的是，该应用程序在安全研究人员发现后不久就被删除了。