搜索

[9527] 2015-11-11_Comcast公司20万用户数据在暗网被出售，到底谁该负责？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-11_Comcast公司20万用户数据在暗网被出售，到底谁该负责？ C o m c a s t 公 司 2 0 万 用 户 数 据 在 暗 网 被 出 售 ， 到 底 谁 该 负 责 ？ F r e e B u f   2 0 1 5 - 1 1 - 1 1 C o m c a s t 公 司 是 美 国 知 名 的 跨 国 传 媒 公 司 。 其 业 务 范 围 包 括 有 线 电 视 、 宽 带 网 络 、 公 司 是 美 国 知 名 的 跨 国 传 媒 公 司 。 其 业 务 范 围 包 括 有 线 电 视 、 宽 带 网 络 、 I P 电 话 服 务 应 用 等 ， 共 有 电 话 服 务 应 用 等 ， 共 有 2 8 0 0 万 用 万 用 户 。 它 是 美 国 最 大 有 线 电 视 公 司 ， 也 是 美 国 仅 次 于 户 。 它 是 美 国 最 大 有 线 电 视 公 司 ， 也 是 美 国 仅 次 于 A T & T 的 第 二 大 互 联 网 服 务 供 应 商 。 的 第 二 大 互 联 网 服 务 供 应 商 。 上 周 末 ， 有 人 发 现 该 公 司 的 用 户 登 录 凭 证 在 互 联 网 黑 市 " 暗 网 " 上 被 出 售 ， 被 盗 数 据 包 括 用 户 电 子 邮 件 I D 和 相 关 密 码 。 据 官 方 消 息 ， 超 过 2 0 万 用 户 因 为 违 约 行 为 受 到 影 响 并 要 求 其 立 刻 重 置 密 码 。 用 户 只 能 通 过 特 定 的 软 件 访 问 暗 网 页 面 ， 公 共 网 络 是 无 法 访 问 暗 网 的 。 暗 网 主 要 被 用 于 非 法 交 易 ， 交 易 内 容 包 括 黑 客 窃 取 的 数 据 以 及 公 共 网 络 中 禁 止 售 卖 的 东 西 。 虐 待 儿 童 的 影 像 、 被 盗 的 S p o t i f y 账 户 信 息 和 伪 造 的 纽 约 警 局 徽 章 都 曾 在 暗 网 中 被 出 售 。 据 C S O 报 道 ， C o m c a s t 发 现 超 过 5 9 万 用 户 的 登 录 凭 证 被 黑 客 出 售 ， 其 中 至 少 3 3 % 是 真 实 的 ， 出 售 价 格 为 ： 完 整 账 户 列 表 售 价 1 0 0 0 美 元 ， 1 0 万 个 账 户 信 息 售 价 3 0 0 美 元 。 得 知 这 一 消 息 后 ， C o m c a s t 马 上 对 所 有 账 户 进 行 了 验 证 审 核 ， 审 核 过 后 立 马 要 求 用 户 进 行 密 码 重 置 。 这 次 事 件 b r e a c h 最 有 趣 的 一 点 事 ， 所 有 被 泄 露 的 账 户 数 据 都 不 是 从 C o m c a s t 的 b r e a c h 被 泄 露 的 。 这 份 账 户 数 据 列 表 是 被 编 辑 过 ， 它 是 由 多 个 不 同 的 泄 露 数 据 拼 凑 的 或 者 是 近 期 或 之 前 从 黑 客 那 里 窃 取 的 。 C o m c a s t 发 言 人 J e n n i   M o y e r 表 示 ， " 没 有 证 据 表 明 这 次 的 事 件 是 b r e a c h ， 但 是 我 们 正 在 和 账 户 安 全 受 到 影 响 的 用 户 一 起 面 对 共 渡 难 关 。 " 华 盛 顿 邮 报 报 道 ， C o m c a s t 公 司 认 为 此 次 事 件 的 责 任 方 为 顾 客 ， 他 们 认 为 顾 客 的 帐 号 信 息 在 暗 网 上 被 出 售 是 因 为 其 登 录 凭 证 被 黑 客 通 过 恶 意 软 件 等 方 式 窃 取 。 即 使 对 某 些 用 户 来 说 ， 他 们 的 确 有 可 能 下 载 并 执 行 了 恶 意 软 件 ， 但 是 2 0 万 用 户 同 时 被 欺 骗 下 载 并 执 行 恶 意 软 件 却 是 一 件 无 法 令 人 信 服 的 事 情 。 C o m c a s t 拥 有 超 过 2 千 8 0 0 万 用 户 ， 所 以 2 0 万 不 过 是 其 非 常 小 的 一 部 分 ， 但 是 2 0 万 用 户 信 息 被 盗 仍 然 值 得 我 们 深 思 ， 它 同 样 表 明 了 用 户 数 据 是 多 么 脆 弱 。
此 外 ， C o m c a s t 公 司 称 ， 仅 仅 有 这 些 泄 露 的 数 据 还 不 足 以 窃 取 用 户 的 信 用 卡 详 细 信 息 ， 所 以 泄 露 事 件 无 需 太 过 担 心 。 小 编 对 小 编 对 C o m c a s t 公 司 的 做 法 表 示 怀 疑 公 司 的 做 法 表 示 怀 疑 : 第 一 ， 作 为 美 国 媒 体 帝 国 ， C o m c a s t 公 司 首 先 应 该 向 用 户 道 歉 ， 无 论 是 不 是 用 户 方 出 现 问 题 ， 用 户 无 疑 是 受 害 方 ， 表 示 歉 意 是 对 用 户 的 一 种 安 慰 。 第 二 ， C o m c a s t 公 司 应 该 组 织 安 全 技 术 人 员 对 其 产 品 进 行 漏 洞 挖 掘 和 梳 理 ， 防 止 黑 客 入 侵 ， 保 证 用 户 账 户 安 全 。 第 三 ， 正 视 数 据 泄 露 的 严 重 性 ， 因 为 大 部 分 用 户 在 所 有 的 A p p 中 使 用 相 同 的 密 码 以 便 他 们 能 更 容 易 的 记 住 密 码 。 所 以 ， 如 果 一 个 黑 客 泄 露 了 用 户 C o m c a s t 账 户 的 密 码 ， 这 就 意 味 着 这 个 用 户 在 其 他 A P P 或 网 络 中 使 用 的 密 码 也 已 经 被 泄 露 了 ， 并 且 即 使 用 户 更 改 了 被 黑 客 窃 取 的 账 户 的 密 码 ， 黑 客 们 也 能 通 过 这 一 举 动 寻 找 被 窃 取 的 密 码 。 对 于 用 户 来 说 ， 唯 一 有 效 防 止 账 户 被 窃 取 的 方 法 是 所 有 账 户 都 使 用 非 常 健 壮 的 密 码 ， 并 且 不 同 A P P 或 网 络 使 用 不 同 密 码 ， 这 样 黑 客 们 就 不 会 对 你 的 账 户 造 成 很 大 伤 害 了 。 * 参 考 : H a c k R e a d   编 译 / F i r e F r a n k   ， 内 容 有 所 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理