以色列移动数据取证公司 Cellebrite 遭黑客入侵导致900G数据泄露

曾为 FBI 解锁 iPhone 的以色列移动数据取证公司 Cellebrite 遭黑客入侵，900 GB 数据被盗涉及客户和产品技术数据。

Cellebrite 公司主营司法取证系列设备，提供专业的取证技术服务；以及提供完善的电子物证实验室建设方案。司法取证系列设备包括 UEFD 系列手机取证产品、图像取证产品，数据恢复产品。2016 年 3 月，该公司被认为帮助 FBI 解锁美国圣贝纳迪诺恐怖袭击案枪手赛义德·法鲁克的 iPhone 手机。

据 motherboard 消息称，黑客获得的 900 GB 数据包括客户信息、数据库、产品技术数据。黑客在 Cellebrite 网站服务器的缓存中发现了管理员用户名和密码可用于登录 my.cellebrite 域名的数据库，因而黑客获得了客户的用户信息。经 motherboard 测试，泄露的电子邮件账户已被注册，从另一方面证明数据的真实性。泄露数据还包括相关电子取证文件和设备日志。

Cellebrite 公司于本月 12 日发表信息泄露声明，Cellebrite 公司用于存储用户许可证管理系统的 my.Cellebrite 服务器遭未授权访问，公司正在进行调查并建议用户更改密码。

from hackernews.cc.thanks for it.