快讯
PS+会免游戏:《古墓丽影:崛起》图文攻略汇总
2020-07-10 16:55:00
PS+会免游戏:《古墓丽影:崛起》图文攻略汇总
2020-07-10 16:55:00
PS5游戏封面首度公开《漫威蜘蛛侠迈尔斯莫拉里斯》封面发表
3小时前
索尼投资2.5亿美元收购EpicGames少量股权将加深双方合作
3小时前
官方回顾过去十年被取消的V社游戏《半条命3》《求生之路3》等
4小时前
恐怖冒险游戏《修道院破碎瓷器》宣布延期至10月20日发售
5小时前
国产西部武侠ARPG《紫塞秋风》上市首周售价88元
7小时前
Epic喜加三:《杀戮空间2》《逃脱者2》《荒芜星球》免费提供
7小时前
《纸片马力欧折纸国王》十分钟实机演示战斗、升级、Boss战
8小时前
NCH《怪物猎人》魔性动画“煌黑龙”欺负古龙的带恶人
8小时前
《妖精的尾巴魔导少年》中文角色系统介绍可触发原创剧情
8小时前
买车变租车,3000人网络维权,弹个车还能活多久?
9小时前
同性交友第一股,居然是中国人的
9小时前
舒适的大块头国产飞行家正式上市售50.98-75.98万元
9小时前
《集合啦!动物森友会》图文攻略汇总
12小时前
看点满满,第四届微博杯今日清凉来袭
13小时前
FAMI通发布2020年上半年日本家用游戏市场软硬件销量速报
13小时前
《伊苏:起源》将于2020年秋季登陆NS平台
13小时前
传闻《EldenRing》将在Xbox发布会上发布预告
14小时前
《伊苏:起源》Switch版今秋推出支持简繁中文语言
14小时前
《狼人之末日怒吼:地灵之血》新实机宣传片公开
14小时前
卡普空发《生化危机8》问卷近期或推出试玩版
14小时前
《刀剑神域:彼岸游境》提升友好度的方法
14小时前
《Sky光遇》突破2000万下载量将办周年祭
14小时前
《WWE2K竞技场》公布最新宣传片感受无限制缠斗
14小时前
PC版《死亡搁浅》发售日延后开发方需更多时间
14小时前
《刀剑神域:彼岸游境》繁体中文版上市宣传片公布
14小时前
《死亡搁浅》PC版预购宣传片以及预购奖励公布
14小时前
《死亡搁浅》PC版初体验:画面升级优化到位
14小时前
卡牌游戏《卡纳洛克:神战》将推出中国神话免费DLC
15小时前

5亿微博隐私数据被爆遭泄漏始末,国际暗网正在火爆交易

2020-03-21 10:17:40 推荐

来源:钛媒体

作者:石万佳

“微博个人信息已可在暗网买卖。我都买到我自己的信息了。”3月19日晚间,一位区块链领域资深人士向钛媒体App表示:“在Telegram上,已有大量被泄露个人信息可以用btc和eth交易,目前暗网已经疯了,大家都在疯狂查询,这事已在国际暗网上产生巨大影响。”

这还要源于3月19日上午默安科技CTO魏兴国发布的一条微博(目前已删除)。魏兴国称,通过技术查询发现不少人手机号已经泄露。

很快,微博针对微博数据泄露一事回应承认属实,目前已及时强化安全策略,并表示这起数据泄露不涉及身份证、密码,对微博服务没有影响。但是微博还称,“此次数据泄露应该追溯到2018年底,当时,有用户通过微博相关接口通过批量手机批量上传通讯录,匹配出几百万个账号昵称,再加上通过其他渠道获取的信息一起对外出售。其一直有提供根据通讯录手机号查询微博好友昵称的服务,用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息,也没有“根据用户昵称查手机号”的服务。因此这起数据泄露不涉及身份证、密码,对微博服务没有影响。此次非法调用微博接口匹配出的信息即为微博账号昵称,不涉及其余隐私数据。”

但是根据上述用户向钛媒体提供的信息显示,其个人绑定微博的信息包括姓名、邮箱、地址、手机号、微博账号、密码等8项信息均已经能在暗网买到。某暗网以“赞助形式”收取费用。不过,每个人被泄漏的数据类型和数量也有所不同。另外有用户向钛媒体App透露,其在暗网上买到的“自己”的微博绑定信息,还包括老密码、身份证号、车牌号、贴吧绑定的账号、绑定的qq号等。

该人士随后补充道,用户还可以花钱把自己的信息屏蔽,不让别人查询。“我朋友的信息我也全都查到了,密码都有,还有几个他经常上网的地址,信息泄漏真的太恐怖了。”

在魏兴国那条被删除的微博评论中,亦曾有网友表示,发现5.38亿条微博用户信息在暗网出售,其中,1.72亿条有账户基本信息,售价0.177比特币。涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等。

微博数据突遭泄露

3月19日上午,微博名为“安全_云舒”的用户转发微博时称:“很多人的手机号码泄露了,根据微博账号就能查到手机号……已经有人通过微博泄露查到我的手机号码,来加我微信了。”

该微博信息显示,此人为默安科技创始人兼CTO,原阿里集团安全研究实验室总监。默安科技方面证实称,“安全_云舒”确为默安科技CTO魏兴国,“云舒”是其在阿里巴巴的花名。

5亿微博隐私数据被爆遭泄漏始末,国际暗网正在火爆交易

随后,魏兴国在微博下的留言中进一步表示,他通过技术查询,发现不少人的手机号已被泄露,当中涉及不少微博认证的明星、官员、企业家。“来总(钛媒体注:来总为微博CEO王高飞,微博名为“来去之间”)的手机号也被泄露了,我昨晚查过。”也有网友不断留言称自己疑似遭遇了数据泄露,且泄露信息多为手机号,甚至有人发出了疑似微博个人数据的打包售卖截图,标价为1799元。

5亿微博隐私数据被爆遭泄漏始末,国际暗网正在火爆交易

原因或为数据撞库或漏水

值得注意的是,认证为微博安全总监的网友@罗诗尧也在评论中回复称,这应该是此前出现了数据“撞库”或“漏水”现象,“多谢关心,每隔段时间就有人在网上卖(数据),每次都会引起一波舆情,本不想回应,这条微博今后还会用得上。”

5亿微博隐私数据被爆遭泄漏始末,国际暗网正在火爆交易

其中,撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址,这就可以理解为撞库攻击。

漏水则是指企业某些非核心业务团队规模小,没有按照统一规范流程搭建业务,因此出现风险,比如没有做好关键数据隔离、没有做好权限分层管控、没有做好数据加密存储等。

目前,魏兴国已经将前述微博删除,并表示数据泄露应该是被人通过接口薅了一些数据。值得注意的是,2016年时,微博即与脉脉就抓取用户数据等曾对簿公堂,当时,脉脉也被微博控告称通过用户手机通讯录来非法获取通讯录和新浪微博用户的对应关系。

(本文首发钛媒体App,作者 | 石万佳)

相关文章

{{news.title}}

{{news.timeFormat}} {{news.author}}

正在加载......