UU科技 TG测试群发已读和一键采集帐号数据

立即购买 返回导航 UU官网网站

致所有用户的一封公开信：我们遭遇了攻击，我们拒绝付钱，我们想和你们站在一起
亲爱的用户：
过去几个小时，我们经历了一次真实的网络攻击。今天，我们想把整件事原原本本地讲给你听——包括我们犯的错，也包括我们收到的一封勒索信。
发生了什么
【8月9日】，我们的安全监控发现【UU科技】【柔妹存储系统】【免费机器人】服务器出现异常访问。经排查，攻击者利用【密码爆破】进入了我们的部分系统。我们确认：除了【柔妹存储系统】十万+号被泄露，其余的token全部刷新。
这次责任在我们
攻击能够得手，说明我们的防护存在缺口。无论攻击者多么卑劣，把门守好是我们的本职。这一点，我们不找借口，向每一位受影响的用户道歉。
事发后我们做了什么
在收到勒索信后的0小时内，我们完成了：重置全部服务器凭证与密钥、隔离并夺回受影响系统、封堵入侵路径；随后引入【第三方安全团队】进行全量排查，所有账号token刷新（需要客户重新登录）所有服务已恢复正常。
关于那封勒索信
处置期间，攻击者联系了我们，索要【3万】，威胁不给钱就继续攻击。
我们的答复是：一分钱都不会付。
理由很简单——付给攻击者的每一分钱，都会变成射向用户的下一颗子弹。今天交的是赎金，明天被瞄准的就是你们的信任。勒索是一门靠恐惧和沉默运转的生意，所以我们选择把它公开：勒索证据已全部保存，这件事也原样讲给你们听。
建议你做的事
1. 请登录软件修改一次密码（如在其它平台使用相同密码，也请一并修改）；
2. 近期请警惕冒充我们的邮件与短信，我们绝不会以"安全事件"为由向你索取密码或验证码；
3. 发现任何异常，请通过【官方渠道】直接联系我们。
接下来，请监督我们
• 【8.15】前完成第三方全面安全审计，并公开结论摘要
• 上线安全漏洞悬赏计划，欢迎白帽和安全研究者参与共建
• 给受影响用户的补偿方案：【免费赠送一个月】
• 后续排查如有新发现，我们将在【官网/频道】持续更新，不遮掩、不拖延。
最后，想对你说的话
攻击者最想制造的，是你和我们之间的猜疑。但我们清楚，这件事里真正的对立从来不是"用户 vs 平台"，而是"所有认真做产品、安心用产品的人 vs 靠破坏和恐吓获利的人"。
这次我们将免费进行软件使用，软件不盈利=不会被勒索，换我们把墙修得更高。谢谢你还在。
UU科技
8月9号

密码设置十位以上带符号（提示），相信你们能花几万来攻破我免费软件，加油，我要休息了😴等你们

一个密码爆破也好意思要钱？现在密码提示都给你，咋了不用密码爆破了吗？真不知道怎么好意思一直开口，还一直碰瓷，最后就为了引流接软件吗？不搭理你就认为你技术不行还得练，现在咋了，开始用网络包了吗？哈哈！

展示一下防御数据📊
为所有公司单独定制任何产品！

跟用户电话沟通完，应所有公司要求官网下线不再透露任何IP信息将安全放在第一位，并为集团提供单独定制！

北京时间晚上9:30-晚上12:00统一更新。

安全=用户越来越多。