(ChinaZ.com) 8月24日 消息：Freepik可以說是互聯網上最受歡迎的網站之一，不少用戶通過該網站獲取高質量免費照片和設計素材。
不過，Freepik日前披露了一起重大安全漏洞稱，一名黑客(或多名黑客)利用SQL注入漏洞訪問其一個存儲用戶數據的數據庫，并獲得了其Freepik和Flaticon網站上最老的 830 萬注冊用戶的用戶名和密碼。
Freepik官方并沒有說明漏洞發生的時間，也沒有說明它是何時發現的。不過，該公司表示，在得知這一事件后，立即通知了有關部門，并開始調查這一漏洞以及清點黑客獲取的內容。
Freepik方面強調，黑客并未竊取了所有用戶的賬戶都有相關的密碼，只取走了部分用戶的信息。
其中有 450 萬用戶由于使用第三方(包括谷歌、Facebook或Twitter)聯合登錄，攻擊者可以獲得的數據只有電子郵件，并不存在哈希密碼。另外，還有 377 萬用戶的郵件地址和密碼哈希值已經被黑客獲取。目前，Freepik已經將所有用戶密碼加密方式更新為Bcrypt。
該公司表示，現在正在根據被采取的措施，用定制的電子郵件通知所有受影響的用戶。這些郵件將發給Freepik和Flaticon用戶，這取決于用戶在什么服務上注冊過。
