Norton Password Manager 遭駭，92 萬用戶恐受影響

【文章在 2023-01-16 更新過內容】

Norton Password Manager 是一套主打安全、智慧與簡單的密碼管理器，可以幫助使用者紀錄各種網站的登入帳號密碼資訊，並且協助一鍵快速填寫，日前根據外媒報導，Norton Password Manager 遭駭，約有 92 萬筆帳號資料深受風險，Gen Digital 已緊急重置受影響帳戶的密碼。

延伸閱讀：Norton 360 評測｜全方位防毒軟體 跨平台保護裝置遠離病毒攻擊

Norton Password Manager 遭駭

根據外媒報導，Gen Digital 向用戶發布通知說明駭客已經成功入侵破解 Norton Password Manager 帳戶，但本身系統並沒有遭受攻擊或損害，表明這些攻擊是由第三方知道特定帳戶的使用者名稱與密碼所引起。

更明確的解釋是，在 2022 年 12 月 1 日駭客從暗網購買使用者名稱與密碼，隨後進行嘗試登入的動作，而在 2022 年 12 月 12 日 Gen Digital 檢測到異常大量的失敗登入訊息，這表明這些駭客用他所購買的帳號密碼正在大批量的進行登入測試。

通知內也說明，針對這些被攻擊的帳號，裡面所儲存的相關帳號密碼資訊有可能已經被駭客獲取，目前已經重置受到影響帳戶的密碼，防止再次被惡意攻擊登入，並且啟動了防護措施來因應惡意嘗試登入的行為，建議所有用戶啟用 2FA 雙重驗證來加強帳號的安全性。

參考資料：NortonLifeLock warns that hackers breached Password Manager accounts (bleepingcomputer.com)