# 众筹平台Kickstarter被黑客攻击，部分用户数据被盗取

Author: 乌云历史资料库 (@wooyun_archive)
Published: 2014-02-16T04:30:00Z
Canonical: https://wepostx.com/topics/350

> 乌云历史资料归档
>
> **原始作者：** news
> **原始编号：** superkieran-wooyundrops:145
> **原始发布时间：** 2014-02-16 12:30
> **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。**

---

![原文图片](/media/2016/06/2077c1f0ae3b20d7c043032f91cf7ecd)

[Kickstarter官方博客发表一则安全声明](https://www.kickstarter.com/blog/important-kickstarter-security-notice)：
在美国时间周三晚上，Kickstarter被执法人员通知有黑客入侵，并且获取了部分客户的数据。
官方声称信用卡的数据并没有被盗取的痕迹，虽然信用卡数据没有被获取，但是用户的姓名，email地址，邮寄地址，电话号码，以及加密过的密码都被盗取了，密码原文并没有泄露，但是密码使用SHA-1方式保存，黑客可采用暴力破解的方式，破解出用户的账号密码。
Kickstarter声称，对此事非常抱歉，并对自己的服务器及程序进行了安全加固，防止此类事情再次发生，并建议用户使用1Password和LastPass工具管理自己的账号密码。
译者注：Kickstarter于2009年4月在美国纽约成立，是一个创意方案的众筹网站平台。
网站详细介绍：[Kickstarter](http://baike.baidu.com/link?url=bEBMTUY-AN-AoZfweqL9jXGOaKksCkvVrVW0Cpvty2lp5cVZoRAc01TMtZFEGmVfaTwCLfPSdNni7HYwGZKqWK)
乌云知识库表示，凡是涉及到金钱的领域，最容易被黑客盯上，希望国内的类似网站增加安全意识，可以避免类似的事情发生。

## Replies