搜索

[3121] 2016-09-02_Last.fm2012年4300万用户数据被泄露

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-09-02_Last.fm2012年4300万用户数据被泄露 L a s t . f m   2 0 1 2 年 4 3 0 0 万 用 户 数 据 被 泄 露 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 2 E 安 全 安 全 9 月 月 2 日 讯 日 讯   黑 客 数 据 搜 索 引 擎 黑 客 数 据 搜 索 引 擎 L e a k e d S o u r c e 今 日 透 露 ， 收 到 今 日 透 露 ， 收 到 2 0 1 2 年 从 音 乐 流 服 务 平 台 年 从 音 乐 流 服 务 平 台 L a s t . f m 窃 取 的 窃 取 的 4 3 5 7 . 0 9 9 9 万 用 户 记 录 。 万 用 户 记 录 。 L a s t . f m 承 认 数 据 泄 露 事 件 发 生 在 2 0 1 2 年 6 月 ， 当 时 该 公 司 还 要 求 用 户 重 置 密 码 。 L e a k e d S o u r c e 收 到 的 数 据 时 间 戳 显 示 ， L a s t . f m 数 据 泄 露 发 生 在 2 0 1 2 年 5 月 2 2 日 ， 与 G i g a O M   2 0 1 2 年 6 月 报 道 的 时 间 一 致 。 最 初 估 计 ， 最 初 估 计 ， L a s t . f m 被 泄 数 据 为 被 泄 数 据 为 1 5 0 万 万 L a s t . f m 称 ， 2 0 1 2 年 5 月 多 个 用 户 对 垃 圾 邮 件 怨 声 载 道 ， 以 及 在 1 5 0 万 用 户 密 码 出 现 在 加 密 论 坛 后 ， 该 公 司 开 始 调 查 该 事 件 。 虽 然 L a s t . f m 从 未 泄 露 数 据 被 泄 的 技 术 细 节 ， 但 肯 定 与 薄 弱 的 安 全 措 施 有 关 。 L e a k e d S o u r c e 表 示 ， 他 们 花 了 2 个 小 时 破 解 了 L a s t . f m 数 据 9 6 % 的 密 码 ， 这 可 能 是 因 为 L a s t . f m 使 用 的 是 未 加 盐 哈 希 系 统 。 2 0 1 2 年 6 月 7 日 ， 也 就 是 L a s t . f m 要 求 用 户 重 置 密 码 后 一 天 ， L a s t . f m 的 开 发 人 员 R u s s   G a r r e t t 在 T w i t t e r 上 承 认 使 用 的 是 M D 5 哈 希 密 码 （ 2 0 1 2 年 之 前 就 被 认 为 是 弱 加 密 ） 。
L e a k e d S o u r c e 表 示 ， L a s t . f m 的 数 据 包 含 用 户 名 、 电 子 邮 箱 地 址 、 密 码 、 加 入 日 期 以 及 L a s t . f m 内 部 服 务 数 据 （ 被 禁 用 户 、 内 部 通 讯 细 节 、 使 用 的 邀 请 、 网 页 播 放 器 详 情 等 ） 。 S o f t p e d i a 和 另 一 位 未 透 露 姓 名 的 媒 体 记 者 帮 助 L e a k e d S o u r c e 验 证 数 据 的 有 效 性 。 S o f t p e d i a 与 L e a k e d S o u r c e 测 试 的 用 户 名 - 邮 箱 - 密 码 组 合 属 于 2 0 1 2 年 S o f t p e d i a 员 工 的 L a s t . f m 账 号 。 S o f t p e d i a 能 够 验 证 某 些 数 据 的 有 效 性 ， 但 并 非 整 个 数 据 都 为 活 跃 或 实 际 的 L a s t . f m 用 户 ， 必 然 也 包 含 一 些 重 复 或 僵 尸 账 户 。 L e a k e d S o u r c e 称 从 J a b b e r   I D   为 d a y k a l i f @ x m p p . j p 用 户 处 收 到 这 份 数 据 。 L a s t . f m 成 为 大 型 数 据 泄 露 事 件 的 受 害 者 成 为 大 型 数 据 泄 露 事 件 的 受 害 者 之 前 ， D r o p b o x 、   T u m b l r 、 L i n k e d I n 、 M y S p a c e 、   V K 、   M a i l . r u 、   B a d o o 、 Y a h o o 等 平 台 也 曾 是 大 型 数 据 泄 露 事 件 的 受 害 者 。 T w i t t e r 用 户 也 受 到 影 响 ， 是 因 为 恶 意 软 件 感 染 了 计 算 机 并 记 录 了 密 码 。 据 我 们 所 知 ， T w i t t e r 未 遭 遇 数 据 泄 露 事 件 。 L a s t . f m 用 户 可 以 访 问 L e a k e d S o u r c e 查 看 自 己 的 数 据 是 否 被 泄 。 L a s t . f m 的 用 户 应 重 置 密 码 （ 2 0 1 2 年 的 账 户 密 码 ） 。 S o f t p e d i a 联 系 了 L a s t . f m ， 截 止 文 章 发 布 之 时 ， 还 未 收 到 回 复 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理