搜索

[11002] 2017-02-08_Forrester公布2016年数据泄露之最：MySpace称第一，阿里巴巴排第二

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-18
2017-02-08_Forrester公布2016年数据泄露之最：MySpace称第一，阿里巴巴排第二 F o r r e s t e r 公 布 2 0 1 6 年 数 据 泄 露 之 最 ： M y S p a c e 称 第 一 ， 阿 里 巴 巴 排 第 二 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 2 - 0 8 本 已 处 于 休 眠 状 态 的 本 已 处 于 休 眠 状 态 的 M y S p a c e 最 近 因 为 黑 客 又 火 了 一 把 ， 据 统 计 ， 在 最 近 因 为 黑 客 又 火 了 一 把 ， 据 统 计 ， 在 2 0 1 6 年 该 社 交 媒 体 共 有 年 该 社 交 媒 体 共 有 4 亿 亿 2 千 千 7 百 万 账 号 被 窃 取 。 百 万 账 号 被 窃 取 。 据 F o r r e s t e r 报 告 所 说 ， 这 项 纪 录 遥 遥 领 先 于 其 他 被 入 侵 的 网 站 ， M y S p a c e 在 5 次 事 件 中 统 共 被 窃 取 了 7 5 % 的 用 户 数 据 。 仅 次 于 M y S p a c e 位 于 第 二 位 的 就 是 中 国 电 商 阿 里 巴 巴 ， 本 次 事 故 牵 扯 到 9 9 0 0 万 用 户 名 和 密 码 。 F o r r e s t e r 的 报 告 中 提 到 ， 在 去 年 的 1 2 个 月 里 ， 共 有 超 过 十 亿 数 据 被 窃 取 ， 其 中 的 9 5 % 属 于 科 技 公 司 ， 政 府 和 零 售 行 业 。 F o r r e s t e r 的 研 究 小 组 还 解 释 说 ， 雅 虎 数 据 泄 露 并 未 在 这 次 报 告 的 统 计 范 围 中 ， 因 为 实 际 泄 露 的 具 体 数 字 并 未 确 定 。 雅 虎 数 据 泄 露 并 未 在 这 次 报 告 的 统 计 范 围 中 ， 因 为 实 际 泄 露 的 具 体 数 字 并 未 确 定 。 据 F o r r e s t e r 分 析 ， 这 些 黑 客 在 选 择 入 侵 对 象 的 时 候 是 十 分 谨 慎 的 ， 他 们 会 一 边 学 习 企 业 运 作 流 程 一 边 测 试 是 否 存 在 漏 洞 。 一 旦 成 功 渗 透 ， 入 侵 者 可 以 潜 伏 数 周 甚 至 好 几 个 月 的 时 间 ， 这 让 他 们 有 充 足 的 时 间 去 窃 取 大 量 企 业 敏 感 数 据 。 M y S p a c e 第 一 第 一 去 年 5 月 份 ， 时 代 周 刊 报 道 称 ， 超 过 3 . 6 亿 M y s p a c e 用 户 账 户 被 窃 取 ， 信 息 包 括 了 用 户 名 、 密 码 和 邮 箱 地 址 — — 这 是 M y s p a c e 遭 遇 最 悲 惨 的 一 次 泄 露 。 如 果 没 有 下 半 年 雅 虎 数 据 泄 露 事 件 ， M y s p a c e 在 数 据 泄 露 界 也 实 在 是 风 头 无 二 。 M y s p a c e 的 受 欢 迎 程 度 从 2 0 0 8 年 开 始 就 已 经 不 怎 么 样 了 ， 尤 其 是 F a c e b o o k 成 为 全 球 最 大 社 交 网 络 之 后 。 不 过 攻 击 者 还 是 可 以 通 过 撞 库 的 方 式 ， 对 其 注 册 用 户 产 生 危 害 。 多 家 统 计 机 构 的 数 据 都 显 示 ， 5 0 % - 7 5 % 的 美 国 互 联 网 用 户 在 绝 大 部 分 网 站 上 都 会 采 用 同 一 个 密 码 。 U S A   T o d a y 当 时 报 道 称 ： “ M y S p a c e 泄 露 的 数 据 主 要 是 在 2 0 1 3 年 6 月 1 1 日 之 前 ， 数 据 内 容 包 括 用 户 名 、 密 码 和 邮 箱 。 而 自 那 天 开 始 ， M y S p a c e 重 新 发 布 了 强 度 更 高 的 账 户 安 全 措 施 。 ” F o r r e s t e r 在 这 份 报 告 中 说 被 感 染 的 用 户 好 像 也 对 M y S p a c e 账 户 被 窃 取 的 问 题 似 乎 也 并 没 有 很 担 心 （ 因 为 现 如 今 的 互 联 网 用 户 早 就 已 经 见 过 世 面 了 ） ， 但 提 醒 还 未 修 改 密 码 的 用 户 ， 你 的 账 号 仍 在 危 险 之 中 ， 存 在 被 入 侵 的 隐 患 。 阿 里 巴 巴 第 二 阿 里 巴 巴 第 二 更 准 确 地 说 ， 阿 里 巴 巴 牵 扯 其 中 的 这 一 数 据 窃 取 事 件 排 名 第 二 。 当 时 黑 客 获 取 到 大 量 网 站 的 更 准 确 地 说 ， 阿 里 巴 巴 牵 扯 其 中 的 这 一 数 据 窃 取 事 件 排 名 第 二 。 当 时 黑 客 获 取 到 大 量 网 站 的 9 9 0 0 万 用 户 名 和 密 码 数 据 ， 外 万 用 户 名 和 密 码 数 据 ， 外
媒 的 用 词 是 这 些 网 站 媒 的 用 词 是 这 些 网 站 “ c o n n e c t e d   w i t h   A l i b a b a ” 。 。 从 路 透 社 的 报 道 来 看 ， 黑 客 可 能 主 要 是 利 用 这 从 路 透 社 的 报 道 来 看 ， 黑 客 可 能 主 要 是 利 用 这 9 9 0 0 万 账 户 数 据 对 淘 宝 进 行 撞 库 ， 结 果 发 现 居 然 有 超 过 万 账 户 数 据 对 淘 宝 进 行 撞 库 ， 结 果 发 现 居 然 有 超 过 2 0 0 0 万 账 户 是 有 效 的 万 账 户 是 有 效 的 。 。 2 0 1 6 年 2 月 份 ， 路 透 社 报 道 称 淘 宝 遭 遇 黑 客 攻 击 — — 黑 客 企 图 访 问 淘 宝 2 0 0 0 万 活 跃 账 户 。 彭 博 社 报 道 阿 里 巴 巴 的 股 票 应 声 下 跌 3 . 7 % 。 阿 里 巴 巴 发 言 人 表 示 ， 公 司 已 经 检 测 到 了 “ 首 例 ” 攻 击 ， 并 提 醒 用 户 修 改 密 码 ， 而 且 正 在 配 合 警 方 调 查 。 当 时 公 安 部 一 家 网 站 报 道 ， 有 黑 客 获 取 了 多 家 网 站 9 9 0 0 万 用 户 名 和 密 码 。 随 后 这 些 黑 客 利 用 阿 里 巴 巴 的 云 计 算 平 台 ， 发 现 在 这 随 后 这 些 黑 客 利 用 阿 里 巴 巴 的 云 计 算 平 台 ， 发 现 在 这 9 9 0 0 万 用 户 名 中 ， 约 万 用 户 名 中 ， 约 2 0 5 9 万 也 是 淘 宝 账 户 。 万 也 是 淘 宝 账 户 。 攻 击 者 在 前 年 1 0 月 中 旬 将 这 些 信 息 投 入 到 淘 宝 中 去 ， 1 1 月 份 被 发 现 — — 阿 里 巴 巴 随 后 很 快 上 报 给 了 警 方 ， 黑 客 被 抓 获 。 阿 里 巴 巴 随 即 封 锁 了 大 批 量 的 登 录 请 求 。 这 些 黑 客 利 用 获 取 到 的 账 户 在 淘 宝 上 下 单 ， 专 门 用 来 提 升 淘 宝 卖 家 的 信 用 。 此 外 还 通 过 出 售 这 些 账 户 ， 作 欺 诈 之 用 。 当 时 阿 里 巴 巴 方 面 没 有 就 黑 客 如 何 利 用 云 计 算 服 务 发 起 攻 击 做 出 任 何 评 论 阿 里 巴 巴 方 面 没 有 就 黑 客 如 何 利 用 云 计 算 服 务 发 起 攻 击 做 出 任 何 评 论 ， 只 是 表 示 阿 里 巴 巴 系 统 从 未 被 攻 破 。 更 多 数 据 窃 取 事 件 更 多 数 据 窃 取 事 件 报 告 中 还 引 用 了 发 生 在 4 月 的 墨 西 哥 国 家 选 举 委 员 会 （ I N E ） 9 3 4 0 万 客 户 信 息 泄 露 事 件 。 当 局 失 去 大 部 分 数 据 的 原 因 是 对 数 据 库 的 配 置 出 现 问 题 ， 错 误 配 置 会 允 许 公 众 访 问 数 据 库 。 I N E 还 对 美 国 A m a z o n 的 云 服 务 器 正 式 提 起 诉 讼 ， 因 为 此 云 服 务 器 未 得 到 妥 善 的 保 护 而 导 致 选 民 数 据 被 泄 露 和 滥 用 。 国 际 商 业 时 报 （ I n t e r n a t i o n a l   B u s i n e s s   T i m e s ） 报 道 ： “ I N E 主 席   L o r e n z o   C o r d o v a   V i a n e l l o 说 墨 西 哥 法 律 规 定 U N E 必 须 要 与 国 家 政 党 共 享 这 份 选 举 名 单 ， 他 怀 疑 此 次 泄 露 与 其 中 某 个 政 党 有 关 。 ” 4 月 份 也 是 泄 露 不 断 ， 有 同 样 遭 遇 的 还 有 菲 律 宾 选 举 委 员 会 ， 被 窃 数 据 也 有 5 4 3 0 万 。 据 报 道 有 上 百 万 的 指 纹 信 息 从 网 站 被 盗 之 后 流 出 。 之 后 几 天 ， 警 方 在 马 尼 拉 逮 捕 了 一 名 当 地 黑 客 ， 他 被 认 为 是 此 次 事 件 的 领 导 者 。 另 一 起 事 件 是 关 于 微 博 客 T u m b l r ， 去 年 5 月 T u m b l r 共 有 6 5 0 0 万 账 户 被 窃 ， 之 后 由 一 个 用 户 名 为 p e a c e _ o f _ m i n d 的 账 号 通 过 T o r 在 暗 网 市 场 T h e R e a l D e a l 上 出 售 ， 此 用 户 曾 经 还 卖 过 L i n k e d I n 的 1 亿 6 7 0 0 万 用 户 信 息 。
6 月 则 是 点 对 点 服 务 软 件 i M e s h 的 5 1 0 0 万 账 户 被 感 染 ， 据 说 此 次 事 件 可 以 追 溯 到 2 0 1 3 年 9 月 ， 之 后 也 发 现 数 据 在 暗 网 销 售 。 6 月 份 还 有 V e r t i c a l S c o p e 平 台 被 黑 ， 感 染 账 户 4 5 0 0 万 ， 入 侵 者 窃 取 了 平 台 用 户 的 聊 天 记 录 。 N e t w o r k   W o r l d 的 H o w a r d   W e n 说 ： “ 被 窃 数 据 包 括 用 户 名 、 密 码 、 I P 地 址 ， 这 些 都 可 以 归 咎 于 密 码 加 密 方 式 太 简 单 和 软 件 版 本 太 旧 ， 入 侵 者 就 利 用 工 具 攻 破 了 这 些 显 而 易 见 的 漏 洞 。 ” 有 兴 趣 的 可 以 点 击 阅 读 原 文 下 载 查 看 下 载 查 看 F o r r e s t e r 的 报 告 ， 不 过 这 份 报 告 是 收 费 的 ： 的 报 告 ， 不 过 这 份 报 告 是 收 费 的 ： 《 L e s s o n s   L e a r n e d   F r o m   T h e   W o r l d ’ s   B i g g e s t   D a t a   B r e a c h e s   A n d   P r i v a c y   A b u s e s ,   2 0 1 6 》 * 参 考 来 源 ： C S O ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理