美成人(rén)網站(zhàn)被黑:4000萬用戶資料成商(shāng)品
2016-05-09 09:11:54
“選一(yī)個漢子(zǐ)/妹子(zǐ)今晚推倒吧(ba)!”這是成人(rén)交友網站(zhàn)Fling的Slogan。不過,一(yī)個悲傷的事(shì)情發生(shēng)了(le),整個網站(zhàn)都被黑客“推倒”了(le)。

最近,一(yī)個著名的黑客Peace in Mind(内心的平靜)在著名暗網黑市(shì)The Real Deal挂出了(le)一(yī)個“爆款”商(shāng)品,那就(jiù)是4000萬Fling的用戶注冊信息。

根據黑客描述,這些(xiē)信息非常“到位”,包括所有用戶的郵箱地址、注冊名、明文密碼、曆史登陸IP地址,還有生(shēng)日。當然,這個大禮包裏同樣含有用戶的性取向信息。作(zuò)爲成人(rén)交友網站(zhàn),“性取向”是一(yī)個必填的選項,其中五花八門,有男的和女(nǚ)的有男的和男的還有女(nǚ)的和女(nǚ)的還有小動物等等,你懂的。

美成人(rén)網站(zhàn)被黑:用戶資料成商(shāng)品

并不出乎意料,這些(xiē)注冊用戶裏絕大多數都是男性。相信這些(xiē)信息的買主肯定不是爲了(le)撩妹。其實這些(xiē)珍稀而精準的隐私信息最大的用途是詐騙。當你的郵箱、姓名、生(shēng)日、甚至身(shēn)高體重還有性取向都被躲在暗處的詐騙者掌握了(le),相信你上(shàng)當的幾率會成倍增加。

所以,Peace in Mind給這些(xiē)“A貨”的定價是0.8888比特币,合400美金(jīn)。也(yě)許是覺得自己過于奸商(shāng),不久之後他又把價格降爲了(le)0.6450比特币,合295美金(jīn)。

具體來說,這個禮包裏總共包含40769652條注冊信息。黑客也(yě)在帖子(zǐ)裏公布了(le)101條範例數據供買主“品嘗”。不過經過安全人(rén)員的檢查,其中隻有61條可以登錄。不過這些(xiē)可以登錄的賬号裏,居然有版面管理(lǐ)員賬戶。

美成人(rén)網站(zhàn)被黑:用戶資料成商(shāng)品

由于沒有得到完整的數據,所以研究員不知道究竟洩露的信息有沒有黑客宣稱的那麽多,或者其中可以成功登錄的概率有多大。

當然有人(rén)懷疑,一(yī)個成人(rén)交友網站(zhàn),爲什(shén)麽會有4000萬用戶信息呢(ne)?這是不是黑客大量注水後的結果呢(ne)?然而,Fling立刻官方出面辟謠:誰說我們沒有這麽多用戶的?我們的注冊用戶有5000萬。

這個辟謠,我給滿分(fēn)。

其實,這不是Peace in Mind第一(yī)次叫賣成人(rén)網站(zhàn)數據,他在黑客界簡直就(jiù)是成人(rén)網站(zhàn)信息洩露“專業戶”。上(shàng)個月(yuè)(yuè),他剛剛出售了(le)成人(rén)網站(zhàn)Naughty America的380萬用戶信息。而且,在“黑産界”,他被公認懷疑是轟動一(yī)時的Linux Mint論壇信息洩露的罪魁禍首。

至于他到底是用什(shén)麽方法得到這4000萬人(rén)的注冊數據的,黑客并沒有透露。(隻要神志清醒大概都不會透露吧(ba)。)經過雷鋒網(搜索“雷鋒網”公衆号關注)傾情測試,注冊這個網站(zhàn)需要點擊郵箱回執,并且需要數字和字母混合的密碼。然而,在黑客叫賣的信息中,有很多密碼是純文字形式。所以也(yě)許某些(xiē)用戶信息是在網站(zhàn)加強密碼管理(lǐ)之前就(jiù)已經洩露了(le)。

如(rú)果你不幸是這個網站(zhàn)的會員,請自行面壁然後去修改密碼。

美成人(rén)網站(zhàn)被黑:用戶資料成商(shāng)品