荷兰数据保护局向受数据泄露影响的WordPress用户发出建议：漏洞正被积极利用，应及时更新并评估是否需依法通报

荷兰数据保护局（AP）发布针对因WordPress漏洞而遭受数据泄露的用户的建议。近期WordPress软件中被发现存在漏洞，而WordPress在荷兰使用相当广泛，这些漏洞目前正被积极利用并已导致数据泄露，AP近期收到大量相关数据泄露通报。AP发现受影响组织并未总能正确评估此类数据泄露的风险，导致数据被泄露的个人有时未能获得充分告知，因此专门发布建议。AP指出，攻击者利用漏洞可完全接管WordPress系统，进而自由访问系统中一切内容，至少包括网站用户与管理员信息、网站上（即便设有访问限制）可获取的信息，以及经由网站处理的客户与用户数据——例如论坛帖子、购买记录、报价、咨询或填写的网络表单。这些个人信息可能被犯罪分子滥用于发送垃圾邮件、实施定向钓鱼攻击和传播恶意软件。AP建议：立即核查所用WordPress版本并更新至最新版本（可参考荷兰国家网络安全中心NCSC的更新指引）；核查系统是否存在被利用的漏洞，必要时请托管服务商或IT服务提供者协助检查日志中的滥用痕迹（即失陷指标IoC）；一旦发现滥用痕迹，尽快启动事件响应流程；若涉及个人信息被访问，应依法评估并向AP通报数据泄露。