搜索

[10082] 2016-05-09_2.7亿Gmail、雅虎和Hotmail账号遭泄露

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-05-09_2.7亿Gmail、雅虎和Hotmail账号遭泄露 2 . 7 亿 G m a i l 、 雅 虎 和 H o t m a i l 账 号 遭 泄 露 米 雪 儿   F r e e B u f   2 0 1 6 - 0 5 - 0 9 本 月 初 ， 俄 罗 斯 用 户 的 本 月 初 ， 俄 罗 斯 用 户 的 G m a i l 、 雅 虎 及 微 软 电 邮 、 雅 虎 及 微 软 电 邮 H o t m a i l 等 等 2 . 7 2 3 亿 个 帐 号 惨 遭 泄 露 ， 并 在 俄 罗 斯 地 下 黑 市 进 行 交 易 。 亿 个 帐 号 惨 遭 泄 露 ， 并 在 俄 罗 斯 地 下 黑 市 进 行 交 易 。 这 一 次 ， 俄 罗 斯 黑 客 成 功 的 进 行 了 一 场 大 规 模 的 数 据 泄 露 事 故 。 在 此 次 网 络 攻 击 中 ， 黑 客 盗 取 了 黑 客 盗 取 了 2 . 7 2 3 亿 个 帐 号 ， 以 俄 罗 亿 个 帐 号 ， 以 俄 罗 斯 最 受 欢 迎 的 电 子 邮 件 服 务 斯 最 受 欢 迎 的 电 子 邮 件 服 务 M a i l . r u 用 户 为 主 ， 此 外 还 有 用 户 为 主 ， 此 外 还 有 G m a i l 地 址 、 雅 虎 以 及 微 软 电 邮 地 址 、 雅 虎 以 及 微 软 电 邮 H o t m a i l 用 户 用 户 。 路 透 社 称 ， 数 以 亿 计 的 数 据 目 前 正 在 “ 俄 罗 斯 的 地 下 黑 市 ” 出 售 。 该 数 据 泄 露 事 件 由 H o l d   S e c u r i t y 公 司 创 始 人 兼 信 息 安 全 主 管 A l e x   H o l d e n 确 认 和 报 道 。 A l e x 告 诉 路 透 社 ， 他 们 公 司 收 到 一 个 俄 罗 斯 黑 客 的 信 息 ， 说 拥 有 1 0 亿 左 右 的 电 子 邮 箱 地 址 。 并 表 示 有 意 愿 出 售 这 些 数 据 。 这 件 事 也 提 醒 我 们 想 起 了 发 生 在 2 0 1 3 年 的 数 据 泄 露 事 件 ， 黑 客 从 F a c e b o o k ， G m a i l ， T w i t t e r 以 及 雅 虎 盗 取 2 0 0 万 数 据 A l e x 表 示 ： “ 这 些 信 息 是 有 效 的 。 它 们 现 在 正 在 地 下 黑 市 传 播 ， 而 盗 取 数 据 的 黑 客 也 明 确 表 示 愿 意 将 数 据 给 予 他 想 送 的 任 何 人 。 ” A l e x 进 一 步 表 示 ， 此 次 泄 露 数 据 列 表 中 ， 删 除 重 复 的 账 户 后 ， 还 包 括 至 少 至 少 5 7 0 0 万 万 M a i l . r u ， ， 3 3 0 0 万 万 H o t m a i l ， ， 4 0 0 0 万 雅 虎 以 万 雅 虎 以 及 及 2 4 0 0 万 万 G m a i l 地 址 。 此 外 ， 列 表 中 还 包 括 成 千 上 万 的 中 国 和 德 国 电 子 邮 箱 地 址 服 务 器 的 信 息 等 地 址 。 此 外 ， 列 表 中 还 包 括 成 千 上 万 的 中 国 和 德 国 电 子 邮 箱 地 址 服 务 器 的 信 息 等 。   尽 管 被 发 现 的 记 录 数 量 惊 人 地 庞 大 , 而 H o l d   S e c u r i t y 支 付 给 黑 客 的 金 钱 更 是 惊 人 。 一 分 钱 都 没 给 他 们 一 分 钱 都 没 给 他 们 最 初 的 要 价 是 5 0 卢 布 ， 低 于 1 美 元 的 价 格 , 但 H o l d   S e c u r i t y 和 黑 客 进 行 了 交 涉 。 H o l d   S e c u r i t y 在 网 站 上 这 样 写 道 ： “ 事 实 上 ， 5 0 卢 布 实 在 是 微 不 足 道 ， 但 对 于 这 种 事 件 ， 我 们 拒 绝 贡 献 哪 怕 这 么 微 不 足 道 的 金 钱 。 这 种 谈 判 在 我 们 看 来 实 在 是 相 当 可 笑 ， 但 结 果 竟 然 是 最 终 黑 客 只 要 求 我 们 到 他 的 社 交 媒 体 页 面 点 赞 ( 匿 名 也 可 以 ) 。 这 是 我 们 可 以 接 受 的 ， 一 旦 黑 客 满 意 ， 我 们 就 得 到 一 个 数 据 库 的 链 接 ， 令 人 难 以 置 信 的 是 内 容 经 压 缩 之 后 还 有 大 约 1 0 千 兆 字 节 ， 这 需 要 我 们 多 花 几 个 小 时 来 下 载 它 。 ” 泄 露 原 因 分 析 泄 露 原 因 分 析 有 业 内 专 家 提 出 几 个 黑 客 泄 露 数 据 的 可 能 原 因 ， 从 一 个 供 求 关 系 问 题 的 角 度 来 考 虑 ， 这 一 内 容 当 时 是 未 经 证 实 的 , 因 而 有 可 能 对 于 买 家 来 说 毫 无 价 值 。
来 自 E S E T 的 信 息 安 全 研 究 人 员   L y s a   M y e r s 在 一 封 电 子 邮 件 中 告 诉 S C M a g a z i n e . c o m   说 ： “ 我 的 猜 测 是 这 些 邮 箱 凭 证 可 能 未 经 核 实 的 或 特 别 陈 旧 的 ( 比 如 其 中 都 是 一 些 废 弃 的 邮 箱 账 户 ) 。 黑 客 可 能 非 法 聚 合 了 不 同 厂 商 的 转 储 中 的 邮 箱 凭 证 , 所 以 很 有 可 能 他 并 没 有 做 这 么 多 盗 取 数 据 的 工 作 ， 而 只 是 从 网 络 上 搜 集 了 它 们 。 ” 而 来 自 B u g c r o w d 的 J o n a t h a n   C r a n 在 电 子 邮 件 向 S C M a g a z i n e . c o m 表 示 ， 这 些 遭 到 泄 露 的 电 子 邮 件 仍 然 是 可 以 使 用 的 ， 但 “ 被 窃 取 的 邮 箱 凭 证 可 能 很 快 就 失 效 了 ， 因 为 像 m a i l . r u 和 G m a i l 这 样 的 S a a S 供 应 商 正 在 加 快 速 度 作 废 它 们 。 ” L y s a   M y e r s   指 出 ： “ 这 种 类 型 的 邮 件 凭 证 对 于 发 送 恶 意 垃 圾 邮 件 的 人 ， 还 有 利 用 邮 箱 帐 户 传 播 恶 意 软 件 来 达 到 某 些 目 的 的 骗 子 还 是 有 用 的   。 ” 发 言 人 表 态 发 言 人 表 态 就 此 事 与 M i c r o s o f t 取 得 联 系 后 ， 其 发 言 人 表 示 ： “ 很 不 幸 ， 此 次 泄 露 和 被 盗 的 数 据 在 互 联 网 上 发 布 、 流 传 ， 在 我 们 获 知 此 事 的 第 一 时 间 ， 我 们 立 即 采 取 措 施 来 保 护 我 们 的 用 户 。 ” 发 言 人 还 表 示 ， M i c r o s o f t 公 司 已 经 实 施 特 殊 安 全 措 施 ， 并 就 此 次 进 行 调 查 。 G o o g l e 公 司 也 正 在 试 图 解 决 该 问 题 ， 其 发 言 人 表 示 ： “ M i c r o s o f t 拥 有 到 位 的 安 全 措 施 可 以 侦 测 用 户 身 份 ， 通 过 附 加 信 息 验 证 账 户 持 有 人 身 份 ， 帮 助 他 们 重 新 获 取 其 对 账 户 的 唯 一 访 问 权 。 ” 目 前 ， 大 规 模 的 数 据 泄 露 问 题 变 得 越 来 越 突 出 。 2 0 1 5 年 也 发 生 过 如 此 大 规 模 的 数 据 泄 露 案 ， 黑 客 盗 取 了 至 少 1 亿 的 数 据 ， 包 含 摩 根 大 通 以 及 华 尔 街 日 报 的 机 密 数 据 信 息 等 。 成 为 迄 今 为 止 美 国 境 内 发 生 的 规 模 最 大 的 一 次 数 据 泄 露 事 件 。   *   原 文 链 接 ： h a c k r e a d ， F B   小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理