信息來源:hackernews
據(jù)外媒The Hacker News報道,曾三次兜售從32個熱門網(wǎng)站上竊取的近8.9億線上賬戶數(shù)據(jù)的黑客,目前正在暗網(wǎng)上出售第四批數(shù)據(jù)——來自其它6個網(wǎng)站的數(shù)千萬條記錄。
The Hacker News今日收到了一份來自巴基斯坦黑客“Gnosticplayers”的電郵,他聲稱自己已經(jīng)攻擊了數(shù)十個熱門網(wǎng)站,而這些網(wǎng)站可能根本不知道已經(jīng)遭到入侵。這名黑客上個月在暗網(wǎng)市場“Dream Market”上發(fā)布了三批數(shù)據(jù),第一批是從16個網(wǎng)站上竊取的6.2億賬戶詳情,第二批是從8個網(wǎng)站上竊取的1.27億條記錄,第三批是從8個網(wǎng)站上竊取的9200萬條記錄。盡管在放出第三批數(shù)據(jù)時,黑客“Gnosticplayers”聲稱是最后一批盜取的數(shù)據(jù)庫,但他還是放出了第四批從另外6個網(wǎng)站竊取的將近2700萬新用戶的數(shù)據(jù)。
第四批遭受入侵的網(wǎng)站如下:
-
Youthmanual – 印度尼西亞大學和職業(yè)平臺 – 112萬個賬戶
-
GameSalad – 在線學習平臺-150萬個賬戶
-
Bukalapak – 在線購物網(wǎng)站 – 1300萬個帳戶
-
Lifebear – 日本在線筆記本 – 386萬個帳戶
-
EstanteVirtual – 在線書店 – 545萬賬戶
-
Coubic – 預約安排軟件 – 150萬個賬戶
根據(jù)知道創(chuàng)宇暗網(wǎng)雷達搜索到該黑客售賣數(shù)據(jù)的頁面顯示,入侵的賬戶數(shù)據(jù)包括賬戶名、郵箱地址、IP地址、加密密碼等信息。
黑客單獨銷售每個被攻擊的數(shù)據(jù)庫,總價值為1.2431比特幣,大約是5000美元。目前還不清楚上述網(wǎng)站是否意識到數(shù)據(jù)泄露,The Hacker News已經(jīng)聯(lián)系這些受影響的公司并了解他們是否已經(jīng)警告過用戶關于這類安全事件。如果你是上述網(wǎng)站或服務的用戶,請考慮更改這些網(wǎng)站上的密碼以及其它網(wǎng)站中所使用的相同密碼。