为**、平板电脑和其他电子产品**乙烯基外壳的Slickwraps上周宣布，该公司遭遇数据泄露。此前，许多客户收到了一封来自Slickwraps的电子邮件，该邮件似乎是由一名声称窃取了客户数据的黑客发送的。

这起案件的不同寻常之处在于，黑客显然是如何攻破了Slickwraps的系统：不是通过自己发现漏洞，而是通过阅读一位匿名黑客同伴的现已被删除的媒体帖子。它的外卖是，flickwarps可能有着滑稽的糟糕的安全性，使得它在面对这样的漏洞时非常容易受到攻击，而且在对引起它注意的任何问题做出反应时都是一筹莫展的。

Slickwraps在其博客文章中说，该公司一些非生产数据库中的客户数据“通过漏洞被错误地公开”，这些数据库“被未经授权的一方访问”。Slickwraps说，访问的信息包括姓名、电子邮件和地址，但它不包括密码或个人财务数据。如果你曾经以客人的身份退房，你的个人信息都没有被泄露，根据Slickwraps。

该公司建议用户更改其Slickwraps帐户的密码。它还表示，将进一步改进安全措施：

This will include enhancing our security processes, improving communication of security guidelines to all Slickwraps employees, and making more of our user-requested security features our top priority in the coming months. We are also partnering with a third-party cybersecurity firm to audit and improve our security protocols.

昨天，Slickwraps的首席执行官在Twitter上发布了一段郑重道歉的视频，他表示，公司已经开始开发一个新网站，推出一个新的**壳定制页面，计划今年推出。

Slickwraps的博客文章还提到，一名“攻击者”在周五给客户发了电子邮件——这似乎是来自你好@slickwrapps.com。一些Twitter用户分享了这封被黑客攻击的电子邮件，这封邮件显然发送到了该公司记录中的377428个电子邮件地址。

发送这封邮件的人说，他们通过阅读一个名为Lynx0x00的人在Medium和他们现在不存在的Twitter帐户上发布的一篇现已删除的Medium帖子（存档于此），学会了如何访问Slickwraps的数据。Lynx0x00在一月份的Twitter上写着“安全研究员，白帽黑客，而不是斧头”，他声称Slickwraps的**壳定制页面有一个漏洞，允许用户“将任何文件上传到服务器最高目录的任何位置。”Lynx0x00说，他们利用这个漏洞访问：

• 当前和过去员工的简历
• 9GB客户照片上传至案例定制工具
• 所有SlickWraps管理员帐户详细信息，包括密码哈希
• 所有当前和历史客户帐单地址
• 所有当前和历史客户发货地址
• 所有当前和历史客户电子邮件地址
• 所有当前和历史客户电话号码
• 所有当前和历史客户交易历史记录
• 公司的内容管理系统

Lynx0x00在他们的博客文章中称，他们试图通过在公共推特上标记该公司，并发送Twitter DMs和电子邮件告知该公司这些漏洞来联系Slickwrapps。

故事的这部分有点奇怪。有一次，@Slickwraps曾屏蔽了Lynx0x00，但@slickwrapsshelp最终通过Twitter DM联系了Lynx0x00，这导致了一次对话，Lynx0x00要求解除阻止：

然后，Lynx0x00向@slickwrapps发送了一个长DM，威胁说如果slickwrapps自己没有这样做，就会公开这些漏洞：

@Slickwarks随后声称该账户由第三方运营：

Lynx0x00随后给slickwrapps的CEO发邮件，让他查看Twitter的DMs。Lynx0x00似乎是通过查看通过Slickwraps漏洞访问的公司记录找到了CEO的电子邮件。在发送邮件后，Lynx0x00在“三分钟内”再次被@Slickwraps阻止

目前，尚不清楚是谁向Slickwraps的客户发送了这些电子邮件，谁是Lynx0x00，以及两者是否存在任何联系。Lynx0x00在他们的博客中说，他们“可能不是Slickwraps数据库中的唯一一个”。Verge已经联系到一封似乎与Lynx0x00有关的电子邮件，请求置评。

在博客文章中，斯克利克普克说，漏洞已经修复，“所有数据都得到了保障”，并表示正在与“第三方网络安全团队”合作分析情况。该公司说，联邦调查局也开始调查。

边缘伸向你好@slickwrapps.com但尚未收到回复。该公司新闻联系人页面上的电话号码已停用，该页面上发送新闻邮件的链接指向一个空白电子邮件地址。