搜索

[13747] 2019-02-12_16家国外网站近6.2亿用户信息被挂暗网出售

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-02-12_16家国外网站近6.2亿用户信息被挂暗网出售 1 6 家 国 外 网 站 近 6 . 2 亿 用 户 信 息 被 挂 暗 网 出 售 F r e d d y   F r e e B u f   2 0 1 9 - 0 2 - 1 2 前 言 前 言 近 日 ， 一 个 名 为 近 日 ， 一 个 名 为 D r e a m   M a r k e t 暗 网 市 场 上 挂 出 了 暗 网 市 场 上 挂 出 了 6 . 2 亿 用 户 信 息 ， 交 易 通 过 比 特 币 转 账 进 行 ， 打 包 售 价 不 高 于 亿 用 户 信 息 ， 交 易 通 过 比 特 币 转 账 进 行 ， 打 包 售 价 不 高 于 2 万 美 元 ， 该 卖 家 宣 称 这 些 数 据 来 自 万 美 元 ， 该 卖 家 宣 称 这 些 数 据 来 自 1 6 个 被 攻 击 的 网 站 ： 个 被 攻 击 的 网 站 ： D u b s m a s h （ 1 . 6 2 亿 ） 、 M y F i t n e s s P a l （ 1 . 5 1 亿 ） 、 M y H e r i t a g e （ 9 2 0 0 万 ） 、 S h a r e T h i s （ 4 1 0 0 万 ） 、 H a u t e L o o k （ 2 8 0 0 万 ） 、 A n i m o t o （ 2 5 0 0 万 ） 、 E y e E m （ 2 2 0 0 万 ） ， 8 f i t （ 2 0 0 0 万 ） 、 W h i t e p a g e s （ 1 8 0 0 万 ） 、 F o t o l o g （ 1 6 0 0 万 ） 、 5 0 0 p x （ 1 5 0 0 万 ） 、 A r m o r   G a m e s （ 1 1 0 0 万 ） 、 B o o k M a t e （ 8 0 0 万 ） 、 C o f f e e M e e t s B a g e l （ 6 0 0 万 ） 、 A r t s y （ 1 0 0 万 ） 和 D a t a C a m p （ 7 0 万 ） 。 从 放 出 的 部 分 样 本 来 看 ， 包 含 的 用 户 信 息 有 效 性 很 高 ， 主 要 有 帐 户 持 有 人 姓 名 、 电 子 邮 件 地 址 和 密 码 等 数 据 。 密 码 经 过 哈 希 处 理 或 单 向 加 密 ， 因 此 必 须 先 破 解 才 能 使 用 。 根 据 来 源 网 站 的 不 同 ， 某 些 数 据 还 包 含 位 置 、 个 人 详 细 信 息 和 社 交 媒 体 身 份 验 证 信 息 等 内 容 ， 而 付 款 或 银 行 卡 详 细 信 息 不 在 其 中 。 潜 在 买 家 潜 在 买 家 目 前 挂 出 这 些 数 据 的 卖 家 仅 有 一 个 ， 该 卖 家 自 称 通 过 网 站 漏 洞 获 得 远 程 代 码 执 行 权 限 后 提 取 了 数 据 库 ， 2 0 1 8 年 已 经 洗 过 这 些 数 据 ， 这 次 是 在 暗 网 首 次 开 卖 。 从 放 出 的 数 据 类 型 来 看 ， 最 有 可 能 的 买 家 是 发 送 垃 圾 邮 件 / 消 息 的 群 体 ， 根 据 电 子 邮 件 地 址 直 接 发 送 或 者 拿 去 其 他 网 站 撞 库 之 后 发 送 垃 圾 信 息 ， 或 许 这 也 解 释 了 售 价 相 对 便 宜 的 原 因 。 截 止 发 稿 时 ， 至 少 有 一 人 已 经 购 买 了 D u b s m a s h 的 数 据 。 而 M y H e r i t a g e 、 M y F i t n e s s P a 和 A n i m o t o 三 家 公 司 在 去 年 通 知 过 用 户 数 据 泄 露 的 情 况 ， 也 就 是 说 如 果 本 次 售 卖 的 数 据 库 是 真 实 有 效 的 ， 那 么 这 些 信 息 应 该 是 一 手 的 。 数 据 的 真 实 性 数 据 的 真 实 性 M y H e r i t a g e 发 言 人 证 实 ， 该 卖 家 现 在 出 售 的 数 据 库 样 本 是 真 实 有 效 的 ， 这 些 数 据 是 2 0 1 7 年 1 0 月 从 其 服 务 器 泄 露 的 ， 公 司 已 在 2 0 1 8 年 发 出 通 报 。
卖 家 在 按 网 上 挂 出 数 据 后 即 刻 通 知 了 上 述 网 站 中 的 6 个 ： D u b s m a s h 、 A n i m o t o 、 E y e E m 、 8 f i t 、 F o t o l o g 和 5 0 0 p x 。 上 周 末 ， 该 地 下 交 易 网 站 遭 到 D D o S 攻 击 ， 本 周 一 恢 复 后 增 加 了 剩 下 的 网 站 ， 外 媒 T h e   R e g i s t e r 根 据 网 站 列 表 联 系 了 卖 家 和 网 站 方 面 ， 得 到 的 信 息 如 下 ： D u b s m a s h 数 据 量 ： 数 据 量 ： 1 6 1 , 5 4 9 , 2 1 0 售 价 ： 售 价 ： 0 . 5 4 9   B T C （ 1 , 9 7 6 美 元 ） D u b s m a s h 是 一 款 颇 受 年 轻 人 欢 迎 的 视 频 消 息 应 用 ， 目 前 未 公 开 披 露 安 全 漏 洞 信 息 ， 泄 露 的 数 据 包 含 ： 用 户 I D 、 S H A 2 5 6 密 码 、 用 户 名 、 电 子 邮 件 地 址 、 语 言 、 国 家 / 地 区 以 及 一 些 （ 但 不 是 所 有 用 户 ） 名 字 和 姓 氏 信 息 。 D u b s m a s h 聘 请 了 律 师 事 务 所 L e w i s   B r i s b o i s 来 调 查 暗 网 上 的 数 据 售 卖 事 件 ， 后 者 表 示 ： 我 们 在 这 个 问 题 始 终 全 力 协 助 D u b s m a s h 。 相 关 调 查 已 经 展 开 ， 我 们 计 划 在 适 当 的 时 候 通 知 所 有 相 关 方 和 个 人 。 5 0 0 p x 数 据 量 ： 数 据 量 ： 1 4 , 8 7 0 , 3 0 4 售 价 ： 售 价 ： 0 . 2 1 7   B T C （ 7 8 0 美 元 ） 5 0 0 p x 是 一 个 面 向 摄 影 师 和 摄 影 爱 好 者 的 社 交 网 站 ， 目 前 未 披 露 安 全 漏 洞 的 信 息 。 泄 露 的 数 据 包 含 ： 用 户 名 、 电 子 邮 件 地 址 、 M D 5 或 S H A 5 1 2 或 b c r y p t - h a s h e d 密 码 、 名 字 、 姓 氏 、 生 日 、 性 别 、 国 家 、 城 市 和 F a c e b o o k   I D   。 5 0 0 p x 发 言 人 S t e p h a n i e   N e w e l l 表 示 ： 我 们 的 工 程 团 队 正 在 进 行 调 查 ， 如 果 确 认 存 在 违 规 行 为 ， 我 们 将 采 取 必 要 措 施 ， 按 照 G D P R 标 准 通 知 用 户 。 E y e E m 数 据 量 ： 数 据 量 ： 2 2 , 3 6 0 , 7 6 5 售 价 ： 售 价 ： 0 . 2 8 9   B T C （ 1 0 4 0 美 元 ） E y e E m 是 面 向 摄 影 师 的 在 线 聊 天 应 用 ， 本 次 泄 露 的 数 据 包 括 电 子 邮 件 地 址 和 S H A 1 加 密 的 密 码 。 E y e E m 没 有 回 复 记 者 的 问 题 。 8 f i t 数 据 量 ： 数 据 量 ： 2 0 , 1 8 0 , 6 6 7 售 价 ： 售 价 ： 0 . 2 0 2 5   B T C （ 7 2 8 美 元 ） 8 f i t 致 力 于 为 健 身 爱 好 者 提 供 个 性 化 的 锻 炼 和 饮 食 计 划 ， 目 前 未 披 露 安 全 漏 洞 的 信 息 。 泄 露 的 数 据 包 含 ： 电 子 邮 件 地 址 、 加 密 密 码 、 国 家 / 地 区 代 码 ， F a c e b o o k 身 份 验 证 令 牌 、 F a c e b o o k 个 人 资 料 图 片 、 姓 名 、 性 别 和 I P 地 址 。 8 f i t 首 席 执 行 官 A i n a   A b i o d u n 表 示 正 在 进 行 调 查 ， 目 前 不 能 提 供 更 多 信 息 。
F o t o l o g 数 据 量 ： 数 据 量 ： 1 6 , 0 0 0 , 0 0 0 售 价 ： 售 价 ： 0 . 5 2   B T C （ 1 8 7 2 美 元 ） F o t o l o g 也 是 一 个 面 向 摄 影 领 域 的 社 交 网 站 。 在 2 0 1 8 年 1 2 月 泄 露 了 5 . 9 G B 的 数 据 ， 包 括 5 个 S Q L 数 据 库 ， 有 电 子 邮 件 地 址 、 S H A 2 5 6 密 码 、 安 全 问 题 和 答 案 、 全 名 、 位 置 、 兴 趣 和 其 他 配 置 文 件 信 息 。 F o t o l o g 没 有 回 复 记 者 的 问 题 。 A n i m o t o 数 据 量 ： 数 据 量 ： 2 5 , 4 0 2 , 2 8 3 售 价 ： 售 价 ： 0 . 3 1 8   B T C （ 1 1 4 4 美 元 ） 该 公 司 在 2 0 1 8 年 首 次 披 露 了 相 关 安 全 漏 洞 ， 当 时 有 2 . 1 G B 的 数 据 遭 到 窃 取 ， 包 含 用 户 I D 、 S H A 2 5 6 密 码 、 密 钥 、 电 子 邮 件 地 址 、 国 家 / 地 区 、 姓 名 和 出 生 日 期 等 信 息 。 A n i m o t o 发 言 人 告 诉 记 者 ： 在 发 现 系 统 有 异 常 活 动 后 ， 我 们 在 2 0 1 8 年 8 月 通 知 了 可 能 受 影 响 的 客 户 。 在 确 定 可 疑 活 动 后 ， 我 们 立 即 将 系 统 脱 机 并 部 署 了 多 项 安 全 控 制 措 施 防 止 此 类 事 件 再 次 发 生 。 M y H e r i t a g e 数 据 量 ： 数 据 量 ： 9 2 , 2 8 4 , 4 7 8 售 价 ： 售 价 ： 0 . 5 4 9   B T C （ 1 9 7 6 美 元 ） M y H e r i t a g e 是 一 款 家 庭 树 跟 踪 服 务 ， 用 于 研 究 用 户 的 基 因 概 况 。 该 公 司 在 2 0 1 8 年 披 露 了 一 起 2 0 1 7 年 1 0 月 发 生 的 数 据 泄 露 事 件 ， 共 有 3 . 6 G B 数 据 被 窃 取 ， 包 含 电 子 邮 件 地 址 、 S H A 1 密 码 以 及 创 建 帐 户 的 日 期 ， 用 户 的 基 因 等 敏 感 信 息 没 有 泄 露 。 M y H e r i t a g e 发 言 人 表 示 ： 此 次 按 网 上 售 卖 的 我 司 数 据 全 部 来 自 于 2 0 1 7 年 的 数 据 泄 露 事 件 ， 没 有 新 的 违 规 行 为 发 生 。 我 们 将 立 即 对 此 进 行 调 查 并 向 当 局 报 告 销 售 情 况 ， 以 便 当 局 可 以 追 踪 卖 家 。 我 们 还 没 有 看 到 任 何 证 据 表 明 数 据 已 经 用 于 恶 意 行 为 。 M y F i t n e s s P a l 数 据 量 ： 数 据 量 ： 1 5 0 , 6 3 3 , 0 3 8 售 价 ： 售 价 ： 0 . 2 8 9   B T C （ 1 0 4 0 美 元 ） M y F i t n e s s P a l 是 一 款 饮 食 和 运 动 跟 踪 应 用 ， 去 年 该 公 司 披 露 过 一 个 安 全 漏 洞 。 本 次 泄 露 的 数 据 包 含 ： 用 户 I D 、 用 户 名 、 电 子 邮 件 地 址 、 S H A 1 密 码 和 I P 地 址 。 该 公 司 没 有 回 复 记 者 的 问 题 。
A r t s y 数 据 量 ： 数 据 量 ： 1 , 0 7 0 , 0 0 0 售 价 ： 售 价 ： 0 . 0 2 8 9   B T C （ 1 0 4 美 元 ） A r t s y 是 一 款 面 向 艺 术 领 域 的 应 用 ， 本 次 泄 露 的 数 据 包 含 ： 电 子 邮 件 地 址 、 名 称 、 I P 地 址 、 位 置 和 S H A 5 1 2 密 码 。 该 公 司 没 有 回 复 记 者 的 问 题 。 A r m o r   G a m e s 数 据 量 ： 数 据 量 ： 1 1 , 0 1 3 , 6 1 7 售 价 ： 售 价 ： 0 . 2 7 4 9   B T C （ 9 8 8 美 元 ） A r m o r   G a m e s 是 一 个 浏 览 器 游 戏 的 门 户 网 站 ， 拥 有 大 量 的 用 户 。 本 次 泄 露 的 数 据 来 自 于 2 0 1 8 年 1 2 月 的 一 次 安 全 事 件 ， 共 有 1 . 8 G B 数 据 遭 到 窃 取 ， 包 含 ： 用 户 名 、 电 子 邮 件 地 址 、 S H A 1 密 码 、 出 生 日 期 、 性 别 、 位 置 和 其 他 个 人 资 料 详 细 信 息 。 该 公 司 没 有 回 复 记 者 的 问 题 。 B o o k m a t e 数 据 量 ： 数 据 量 ： 8 , 0 2 6 , 9 9 2 售 价 ： 售 价 ： 0 . 1 5 9   B T C （ 5 7 2 美 元 ） B o o k m a t e 是 一 款 电 子 书 应 用 ， 本 次 泄 露 的 数 据 包 含 ： 用 户 名 、 电 子 邮 件 地 址 、 S H A 5 1 2 密 码 、 性 别 、 出 生 日 期 和 其 他 个 人 资 料 详 细 信 息 。 该 公 司 没 有 回 复 记 者 的 问 题 。 C o f f e e M e e t s B a g e l 数 据 量 ： 数 据 量 ： 6 , 1 7 4 , 5 1 3 售 价 ： 售 价 ： 0 . 1 3   B T C （ 4 6 8 美 元 ） C o f f e e M e e t s B a g e l 是 一 个 在 线 约 会 网 站 ， 本 次 泄 露 的 数 据 来 源 于 2 0 1 7 年 1 2 月 泄 露 的 6 7 3 M B 数 据 ， 包 含 全 名 、 电 子 邮 件 地 址 、 年 龄 、 注 册 日 期 、 性 别 以 及 S H A 2 5 6 密 码 。 C o f f e e M e e t s B a g e l 的 一 位 发 言 人 表 示 ： 目 前 尚 未 发 现 违 规 情 况 ， 但 我 们 的 安 全 团 队 现 在 正 在 调 查 这 个 问 题 。 C o f f e e M e e t s B a g e l 不 存 储 密 码 ， 使 用 第 三 方 网 站 ， 如 F a c e b o o k 进 行 身 份 验 证 。 很 可 能 这 些 泄 露 的 信 息 可 以 追 溯 到 网 站 开 始 使 用 F a c e b o o k 登 录 之 前 的 步 骤 。 D a t a C a m p 数 据 量 ： 数 据 量 ： 7 0 0 , 0 0 0
售 价 ： 售 价 ： 0 . 0 1 3   B T C （ 4 6 . 8 美 元 ） D a t a C a m p 是 一 款 面 向 教 师 的 科 学 和 编 程 工 具 ， 本 次 泄 露 的 数 据 包 含 电 子 邮 件 地 址 、 b c r y p t - h a s h e d 密 码 、 位 置 和 其 他 配 置 文 件 详 细 信 息 。 该 公 司 的 发 言 人 告 诉 记 者 ： “ 我 们 认 真 对 待 此 事 ， 并 希 望 进 一 步 验 证 该 事 件 是 否 属 实 。 我 们 还 将 研 究 访 问 和 审 核 日 志 ， 看 看 是 否 可 以 追 溯 到 任 何 潜 在 的 未 经 授 权 访 问 事 件 。 如 果 确 实 进 一 步 调 查 显 示 这 些 数 据 是 真 实 有 效 的 ， 我 们 将 与 您 和 受 影 响 的 最 终 用 户 进 行 沟 通 。 H a u t e l o o k 数 据 量 ： 数 据 量 ： 2 8 , 0 0 0 , 0 0 0 售 价 ： 售 价 ： 0 . 2 1 7   B T C （ 7 8 0 美 元 ） H a u t e l o o k 是 一 款 网 上 商 城 应 用 ， 专 营 时 尚 配 饰 产 品 。 本 次 泄 露 的 数 据 来 源 于 2 0 1 8 年 的 安 全 事 件 ， 当 时 共 有 1 . 5 G B 文 件 遭 到 窃 取 ， 包 含 电 子 邮 件 地 址 、 b c r y p t - h a s h e d 密 码 和 名 称 信 息 。 该 公 司 没 有 回 复 记 者 的 问 题 。 S h a r e T h i s 数 据 量 ： 数 据 量 ： 4 1 , 0 2 8 , 0 9 8 售 价 ： 售 价 ： 0 . 2 1 7   B T C （ 7 8 0 美 元 ） S h a r e T h i s 是 链 接 分 享 的 小 应 用 。 本 次 泄 露 的 数 据 来 源 于 2 0 1 8 年 7 月 的 安 全 事 件 ， 当 时 共 有 2 . 7 G B 文 件 遭 到 窃 取 ， 包 含 姓 名 、 用 户 名 、 电 子 邮 件 地 址 、 D E S 密 码 、 性 别 、 出 生 日 期 和 其 他 个 人 资 料 信 息 。 该 公 司 没 有 回 复 记 者 的 问 题 。 W h i t e p a g e s 数 据 量 ： 数 据 量 ： 1 7 , 7 7 5 , 6 7 9 售 价 ： 售 价 ： 0 . 4 3 4   B T C （ 1 5 6 0 美 元 ） W h i t e p a g e s 是 一 款 在 线 电 话 和 地 址 收 录 应 用 。 本 次 泄 露 的 数 据 来 源 于 2 0 1 6 年 安 全 事 件 ， 当 时 共 有 2 . 9 G B 内 容 遭 到 窃 取 ， 包 含 电 子 邮 件 地 址 、 S H A 1 - 或 b c r y p t - h a s h e d 密 码 以 及 名 字 和 姓 氏 。 该 公 司 没 有 回 复 记 者 的 问 题 。 卖 家 告 诉 T h e   R e g i s t e r ： 有 多 达 2 0 个 数 据 库 可 以 在 线 转 储 ， 同 时 保 留 一 些 数 据 库 供 私 人 使 用 ， 并 且 自 2 0 1 2 年 开 始 网 络 攻 击 以 来 ， 我 已 经 从 各 个 服 务 器 提 取 了 大 约 1 0 亿 个 帐 户 。 我 不 是 坏 人 ， 让 黑 客 “ 生 活 更 轻 松 ” 是 我 的 目 标 。 安 全 只 是 一 种 幻 觉 ， 很 久 以 前 我 就 开 始 网 路 攻 击 ， 而 且 只 使 用 一 些 系 统 工 具 。 * 参 考 来 源 ： 参 考 来 源 ： T h e   R e g i s t e r ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理