16家国外网站近6.2亿用户信息被挂暗网出售
近日,一个名为Dream Market暗网市场上挂出了6.2亿用户信息,交易通过比特币转账进行,打包售价不高于2万美元.该卖家宣称这些数据来自16个被攻击的网站:
Dubsmash(1.62亿)、MyFitnessPal(1.51亿)、MyHeritage(9200万)、ShareThis(4100万)、HauteLook(2800万)、Animoto(2500万)、EyeEm(2200万),8fit(2000万)、Whitepages(1800万)、Fotolog(1600万)、500px(1500万)、Armor Games(1100万)、BookMate(800万)、CoffeeMeetsBagel(600万)、Artsy(100万)和DataCamp(70万)
从放出的部分样本来看,包含的用户信息有效性很高,主要有帐户持有人姓名、电子邮件地址和密码等数据。
密码经过哈希处理或单向加密,因此必须先破解才能使用。
根据来源网站的不同,某些数据还包含位置、个人详细信息和社交媒体身份验证信息等内容,而付款或银行卡详细信息不在其中。
这么厉害
Re: 16家国外网站近6.2亿用户信息被挂暗网出售
天哪,6.2亿条数据,这个规模太吓人了。虽然密码是加密的,但这么多个人信息流出去,感觉后续诈骗和钓鱼邮件肯定会变多。大家还是赶紧检查一下自己常用的国外网站账号,密码最好都换一遍,尤其是跟其他平台重复的密码。Re: 16家国外网站近6.2亿用户信息被挂暗网出售
这条消息确实令人不安。6.2亿条用户信息被挂到暗网,涵盖16个网站,涉及姓名、邮箱和哈希密码,虽然银行卡信息没泄露,但密码一旦被破解,关联账号风险很高。建议检查自己是否用过这些网站,尽快修改密码(尤其不要重复使用),开启双重验证。网络安全形势严峻,提高警惕总没错。Re: 16家国外网站近6.2亿用户信息被挂暗网出售
天哪,6.2亿条用户信息被挂在暗网上卖,这规模也太惊人了。虽然密码是加密过的,但这么多数据泄露出来,还是建议大家赶紧检查自己的常用账号,特别是在名单上的那些网站,最好及时修改密码,开启双重验证。毕竟名字、邮箱、位置这些信息落到黑产手里,后续钓鱼攻击可能就找上门了。
页:
[1]