搜索

[13440] 2018-11-20_疑似30万玖融网用户数据被挂暗网，仅售1个比特币

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-11-20_疑似30万玖融网用户数据被挂暗网，仅售1个比特币 疑 似 3 0 万 玖 融 网 用 户 数 据 被 挂 暗 网 ， 仅 售 1 个 比 特 币 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 2 0 前 言 前 言 日 前 ， 一 本 财 经 记 者 发 现 ， 在 暗 网 中 有 黑 客 称 盗 取 了 汽 车 金 融 平 台 玖 融 网 的 后 台 权 限 ， 可 以 入 侵 所 有 的 服 务 日 前 ， 一 本 财 经 记 者 发 现 ， 在 暗 网 中 有 黑 客 称 盗 取 了 汽 车 金 融 平 台 玖 融 网 的 后 台 权 限 ， 可 以 入 侵 所 有 的 服 务 器 。 黑 客 称 ， 他 已 获 得 该 平 台 上 器 。 黑 客 称 ， 他 已 获 得 该 平 台 上 3 0 万 的 用 户 数 据 ， 并 以 一 个 比 特 币 （ 现 价 值 人 民 币 万 的 用 户 数 据 ， 并 以 一 个 比 特 币 （ 现 价 值 人 民 币 3 . 5 万 元 ） 的 价 格 出 售 。 万 元 ） 的 价 格 出 售 。 而 该 数 据 包 ， 详 细 到 可 怕 的 程 度 。 里 面 共 有 6 5 个 数 据 维 度 ： 除 了 身 份 证 、 银 行 卡 、 住 址 和 电 话 等 基 本 信 息 外 ， 甚 至 还 有 工 作 单 位 、 月 薪 、 车 型 号 和 担 保 人 手 机 号 码 。 更 可 怕 的 是 ， 如 果 后 台 权 限 被 获 取 ， 就 等 于 整 个 后 台 在 裸 奔 … … 一 、 暗 网 出 售 一 、 暗 网 出 售 在 互 联 网 世 界 ， 暗 网 （ D a r k   W e b ） 如 同 沉 入 水 中 的 冰 山 。 毒 贩 、 黑 客 、 杀 手 ， 在 这 个 暗 无 天 日 的 虚 拟 世 界 中 ， 肆 无 忌 惮 地 自 由 穿 行 。 1 1 月 4 日 下 午 4 点 ， 黑 客 孤 狼 （ 化 名 ） 在 暗 网 发 布 一 个 帖 子 ， 称 拿 下 了 汽 车 金 融 平 台 玖 融 网 的 所 有 权 限 。 “ 包 括 服 务 器 、 后 台 、 数 据 库 。 ” 孤 狼 在 帖 子 中 写 道 ， “ 至 于 这 些 权 限 和 数 据 有 什 么 用 处 ， 懂 的 人 自 然 明 白 。 ” 3 0 万 用 户 数 据 ， 与 后 台 服 务 器 的 全 部 权 限 ， 仅 售 价 1 个 比 特 币 。 “ 如 果 有 老 板 买 了 ， 我 可 以 提 供 全 程 技 术 支 持 。 ” 孤 狼 说 道 。 为 了 验 证 数 据 的 真 实 性 ， 他 晒 出 了 玖 融 网 的 业 务 管 理 后 台 界 面 。 而 他 的 登 录 身 份 ， 则 是 “ 超 级 管 理 员 ” 。
孤 狼 晒 出 名 为 玖 融 网 的 管 理 后 台 ， 涵 盖 “ 运 营 管 理 ” “ 审 批 管 理 ” “ 数 据 报 表 ” “ 财 务 管 理 ” 等 一 系 列 内 容 。 该 后 台 数 据 显 示 ， 玖 融 网 的 平 台 累 计 成 交 额 为 4 4 亿 元 ， 当 月 成 交 额 1 9 9 5 万 元 ， 待 收 总 额 则 为 6 . 4 亿 。 除 此 之 外 ， 玖 融 网 用 户 的 手 机 号 、 身 份 证 号 、 登 录 次 数 等 隐 私 信 息 ， 也 清 晰 可 见 。 玖 融 网 是 什 么 公 司 ？ 玖 融 网 是 什 么 公 司 ？ 这 是 一 家 总 部 位 于 武 汉 的 汽 车 金 融 平 台 ， 给 用 户 提 供 汽 车 抵 押 贷 款 与 理 财 服 务 。 有 趣 的 是 ， 这 家 公 司 还 有 上 市 公 司 背 景 。 2 0 1 6 年 1 月 ， 玖 融 网 曾 宣 布 获 得 来 自 香 港 上 市 公 司 天 鸽 互 动 的 A 轮 融 资 。 二 、 二 、 6 5 个 维 度 个 维 度 据 孤 狼 介 绍 ， 他 手 中 的 数 据 涵 盖 多 个 维 度 ， 数 据 总 量 在 3 0 万 到 4 0 万 之 间 。 这 一 数 字 ， 甚 至 超 过 了 玖 融 网 对 外 公 开 的 注 册 用 户 数 量 2 4 万 。 “ 我 这 里 的 数 据 ， 不 仅 有 玖 融 网 车 贷 用 户 的 ， 还 有 他 们 的 P 2 P 投 资 用 户 的 ， 以 及 内 部 渠 道 数 据 。 ” 孤 狼 解 释 道 。 孤 狼 一 共 提 供 了 三 份 数 据 。 第 一 份 电 子 表 格 ， 是 车 贷 用 户 的 个 人 数 据 信 息 。 第 一 份 电 子 表 格 ， 是 车 贷 用 户 的 个 人 数 据 信 息 。 这 份 异 常 详 尽 的 个 人 数 据 ， 不 仅 涵 盖 了 用 户 的 姓 名 、 手 机 号 、 身 份 证 号 、 银 行 卡 号 ， 还 有 户 籍 地 址 、 居 住 地 址 、 工 作 单 位 、 职 务 、 月 薪 等 。
孤 狼 提 供 的 数 据 ， 维 度 多 达 6 5 个 令 人 震 惊 的 是 ， 车 贷 用 户 的 车 辆 信 息 ， 包 括 车 型 、 车 牌 号 、 颜 色 、 排 量 等 信 息 ， 甚 至 两 位 贷 款 担 保 人 的 姓 名 、 手 机 号 ， 也 被 收 录 在 了 这 份 电 子 表 格 内 。 这 些 数 据 ， 多 达 6 5 个 维 度 。 据 多 位 黑 客 称 ， 6 5 个 维 度 的 数 据 ， 极 为 详 尽 ， 他 们 都 不 常 见 到 。 那 么 这 份 数 据 是 出 自 玖 融 网 吗 ？ 那 么 这 份 数 据 是 出 自 玖 融 网 吗 ？ 一 本 财 经 致 电 上 述 数 据 中 的 多 位 当 事 人 。 他 们 均 证 实 ， 自 己 曾 在 玖 融 网 注 册 账 户 ， 且 数 据 全 部 属 实 。 只 有 一 位 当 事 人 杨 某 例 外 。 杨 某 称 ， 他 并 未 在 玖 融 网 办 理 车 贷 或 投 资 理 财 ， 但 曾 在 2 0 1 5 年 在 4 S 店 以 分 期 的 方 式 ， 购 入 一 辆 大 众 轿 车 。 据 杨 某 回 忆 ， 其 当 年 按 揭 购 车 时 选 择 的 金 融 公 司 是 “ 玖 信 ” 。 而 玖 融 网 的 公 司 全 名 ， 即 是 “ 武 汉 玖 信 普 惠 金 融 信 息 服 务 有 限 公 司 ” 。 而 第 二 份 数 据 ， 孤 狼 号 称 是 而 第 二 份 数 据 ， 孤 狼 号 称 是 “ 玖 融 网 的 内 部 渠 道 数 据 玖 融 网 的 内 部 渠 道 数 据 ” ， 显 示 了 每 一 笔 业 务 的 客 户 来 源 、 门 店 信 息 等 内 容 。 ， 显 示 了 每 一 笔 业 务 的 客 户 来 源 、 门 店 信 息 等 内 容 。
第 三 份 数 据 ， 则 涵 盖 注 册 用 户 的 用 户 名 、 注 册 邮 箱 、 注 册 手 机 号 等 信 息 。 其 中 ， 两 行 乱 码 格 外 引 人 注 目 。 第 三 份 数 据 ， 则 涵 盖 注 册 用 户 的 用 户 名 、 注 册 邮 箱 、 注 册 手 机 号 等 信 息 。 其 中 ， 两 行 乱 码 格 外 引 人 注 目 。 孤 狼 提 供 的 第 三 份 数 据 ， 乱 码 是 加 密 后 的 密 码 多 位 安 全 人 士 指 出 ， 这 是 M D 5 加 密 的 登 录 密 码 和 交 易 密 码 。 他 们 尝 试 用 解 密 软 件 验 证 ， 发 现 可 以 轻 易 破 解 密 码 。 而 安 全 人 士 根 据 破 解 的 密 码 ， 登 录 玖 融 网 ， 发 现 账 户 和 密 码 正 确 ， 可 以 正 常 登 录 。
该 用 户 账 户 中 ， 尚 有 余 额 2 2 4 6 元 更 可 怕 的 是 ， 黑 客 提 供 的 第 三 份 数 据 中 ， 也 包 含 了 用 户 的 投 资 金 额 。 数 据 文 件 中 的 投 资 余 额 ， 与 A P P 内 显 示 相 符 。 泄 露 数 据 中 ， 同 样 显 示 该 用 户 仍 有 余 额 2 2 4 6 元 也 就 是 说 ， 数 据 包 括 了 资 产 端 和 资 金 端 的 所 有 维 度 ， 整 个 平 台 的 业 务 一 览 无 遗 。 “ 对 于 6 位 数 字 的 短 支 付 密 码 ， 现 在 业 界 的 通 用 保 存 方 式 ， 是 ‘ 加 盐 加 密 ’ 。 用 M D 5 二 次 加 密 保 存 短 密 码 ， 是 对 用 户 的 不 负 责 任 。 ” 安 全 工 程 师 张 宏 文 称 。 一 本 财 经 就 数 据 外 泄 一 事 致 电 玖 融 网 客 服 。 客 服 表 示 ， 对 此 并 不 清 楚 ， 会 向 技 术 部 门 反 馈 。 三 、 三 、 “ 你 来 晚 了 你 来 晚 了 ”
而 数 据 的 外 泄 ， 还 不 是 最 可 怕 的 。 黑 客 孤 狼 称 ， 他 不 仅 攻 克 了 数 据 库 ， 还 拿 到 了 包 括 服 务 器 在 内 的 全 部 权 限 。 一 本 财 经 尝 试 联 系 孤 狼 时 ， 他 说 了 四 个 字 ： “ 你 来 晚 了 。 ” 他 称 ： “ 玖 融 网 的 权 限 ， 已 有 老 板 买 走 了 。 ” 对 于 一 家 互 联 网 公 司 ， “ 权 限 ” 意 味 着 一 切 。 有 了 权 限 ， 黑 客 便 可 以 为 所 欲 为 。 “ 如 果 服 务 器 都 被 攻 破 ， 就 意 味 着 这 个 平 台 已 经 完 全 裸 奔 了 。 ” 网 络 安 全 工 程 师 张 宏 文 对 一 本 财 经 表 示 ， “ 黑 客 只 要 愿 意 ， 甚 至 可 以 把 自 己 的 自 拍 照 挂 在 官 网 首 页 。 ” 权 限 外 泄 会 给 用 户 带 来 什 么 ？ 权 限 外 泄 会 给 用 户 带 来 什 么 ？ “ 如 果 只 是 数 据 外 泄 ， 最 严 重 的 后 果 是 被 诈 骗 分 子 利 用 。 ” 张 宏 文 说 ， “ 但 如 果 是 权 限 被 买 走 — — 竞 争 对 手 篡 改 数 据 、 平 台 用 户 删 除 贷 款 记 录 ， 一 切 皆 有 可 能 。 ” “ 我 只 管 卖 权 限 。 至 于 客 户 拿 来 做 什 么 ， 一 概 不 问 。 ” 孤 狼 称 。 到 底 是 谁 泄 露 了 数 据 和 权 限 ？ 到 底 是 谁 泄 露 了 数 据 和 权 限 ？ “ 这 次 数 据 外 泄 ， 应 该 是 黑 客 攻 击 行 为 ， 不 应 该 是 内 鬼 。 ” 张 宏 文 推 断 。 支 撑 他 下 这 个 判 断 的 原 因 是 ， 黑 客 使 用 了 远 程 桌 面 登 录 数 据 库 。 如 果 是 内 鬼 泄 露 ， 根 本 不 需 要 远 程 桌 面 。 “ 对 于 这 样 的 平 台 ， 权 限 外 泄 并 非 无 计 可 施 。 只 要 更 换 所 有 超 级 管 理 员 账 号 与 服 务 器 密 码 ， 就 可 以 让 黑 客 盗 走 的 ‘ 权 限 ’ 失 效 。 ” 张 宏 文 解 释 道 ， “ 下 一 步 ， 就 是 检 查 漏 洞 ， 避 免 黑 客 下 一 次 入 侵 。 ” 注 意 ： 应 受 访 者 要 求 ， 文 中 部 分 人 物 为 化 名 。 注 意 ： 应 受 访 者 要 求 ， 文 中 部 分 人 物 为 化 名 。 * 本 文 转 载 自 一 本 财 经 ， F r e d d y 整 理 ， 转 载 请 注 明 来 源 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理