16家國外網站近6.2億用戶信息遭泄露 暗網正出售

據國外媒體The Register獨家披露，一個名為Dream Market的暗網市場正在出售6.2億用戶信息，交易通過比特幣轉賬進行，打包售價不高於2萬美元。

該賣家宣稱這些數據來自16個被攻擊的網站：

Dubsmash(1.62億)、MyFitnessPal(1.51億)、MyHeritage(9200萬)、ShareThis(4100萬)、HauteLook(2800萬)、Animoto(2500萬)、EyeEm(2200萬)，8fit(2000萬)、Whitepages(1800萬)、Fotolog(1600萬)、500px(1500萬)、Armor Games(1100萬)、BookMate(800萬)、CoffeeMeetsBagel(600萬)、Artsy(100萬)和DataCamp(70萬)。

目前來看，出售的用戶信息有效性很高，主要有賬戶持有人姓名、電子郵件地址和密碼等數據，還包括位置、個人詳細信息和社交媒體身份驗證信息等內容。

打開今日頭條，查看更多圖片

The Register的記者分析了這些賬戶記錄並確認它們似乎是有效的。MyHeritage和500px的發言人證實了數據的真實性。

這些信息可能被威脅活動參與者用來鎖定被黑網站的用戶並進行多項惡意活動。

「所有這些資料庫都在被一名黑客所兜售，有人說他/她通常利用網路應用中的安全漏洞獲取遠程代碼執行，然後提取用戶賬戶數據。」 The Register披露道。

據記者證實，收到信息的人中已經至少有一個人購買了Dubsmash數據。

賣方似乎位於美國境外，至少在一個案例中，他試圖敲詐網站額所有者，要求獲得錢財避免出售數據。

賣家告訴The Register：

有多達20個資料庫可以在線轉儲，同時保留一些資料庫供私人使用，並且自2012年開始網路攻擊以來，我已經從各個伺服器提取了大約10億個帳戶。我不是壞人，讓黑客「生活更輕鬆」是我的目標。安全只是一種幻覺，很久以前我就開始網路攻擊，而且只使用一些系統工具。

Dubsmash

數據量：161,549,210 售價：0.549 BTC(1,976美元)

Dubsmash是一款頗受年輕人歡迎的視頻消息應用，目前未公開披露安全漏洞信息，泄露的數據包含：用戶ID、SHA256密碼、用戶名、電子郵件地址、語言、國家/地區以及一些(但不是所有用戶)名字和姓氏信息。

500px

數據量：14,870,304 售價：0.217 BTC(780美元)

500px是一個面向攝影師和攝影愛好者的社交網站，目前未披露安全漏洞的信息。泄露的數據包含：用戶名、電子郵件地址、MD5或SHA512或bcrypt-hashed密碼、名字、姓氏、生日、性別、國家、城市和Facebook ID 。

EyeEm

數據量：22,360,765 售價：0.289 BTC(1040美元)

EyeEm是面向攝影師的在線聊天應用，本次泄露的數據包括電子郵件地址和SHA1加密的密碼。

8fit

數據量：20,180,667 售價：0.2025 BTC(728美元)

8fit致力於為健身愛好者提供個性化的鍛煉和飲食計劃，目前未披露安全漏洞的信息。泄露的數據包含：電子郵件地址、加密密碼、國家/地區代碼，Facebook身份驗證令牌、Facebook個人資料圖片、姓名、性別和IP地址。

Fotolog(一個面向攝影領域的社交網站)

數據量：16,000,000 售價：0.52 BTC(1872美元)

Animoto

數據量：25,402,283 售價：0.318 BTC(1144美元)

MyHeritage(一款家庭樹跟蹤服務，用於研究用戶的基因概況)

數據量：92,284,478 售價：0.549 BTC(1976美元)

MyFitnessPal(一款飲食和運動跟蹤應用)

數據量：150,633,038 售價：0.289 BTC(1040美元)

Artsy(Artsy是一款面向藝術領域的應用)

數據量：1,070,000 售價：0.0289 BTC(104美元)

Armor Games(一個瀏覽器遊戲的門戶網站)

數據量：11,013,617 售價：0.2749 BTC(988美元)

Bookmate(一款電子書應用)

數據量：8,026,992 售價：0.159 BTC(572美元)

CoffeeMeetsBagel(一個在線約會網站)

數據量：6,174,513 售價：0.13 BTC(468美元)

DataCamp(一款面向教師的科學和編程工具)

數據量：700,000 售價：0.013 BTC(46.8美元)

Hautelook(一款網上商城應用，專營時尚配飾產品)

數據量：28,000,000 售價：0.217 BTC(780美元)

ShareThis(鏈接分享的小應用)

數據量：41,028,098 售價：0.217 BTC(780美元)

Whitepages(一款在線電話和地址收錄應用)

數據量：17,775,679 售價：0.434 BTC(1560美元)

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！