陌陌回應3000萬用戶數(shù)據(jù)在暗網(wǎng)被出售

• 2018年12月4日 FanTianQing來源：新浪網(wǎng)、新浪新聞 1168 75
• 繁體

• 

  經(jīng)濟數(shù)字化趨勢突出，新傳媒行業(yè)如何借力發(fā)力，企業(yè)如何邁出更大一步？

  在一個供大于求的需求經(jīng)濟時代，企業(yè)成功的關鍵就在于，是否能夠在需求尚未形成之時就牢牢地鎖定并捕捉到它。那些成功的公司往往都會傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當前需求、潛在需求以及新的...

陌陌回應3000萬用戶數(shù)據(jù)在暗網(wǎng)被出售。

12月3日，有消息稱，有3000萬2015年7月寫入的陌陌用戶數(shù)據(jù)在暗網(wǎng)上出售，要價50美元。賣家稱，數(shù)據(jù)是三年前撞庫而來，數(shù)據(jù)信息包括手機號碼、密碼等。

所謂“撞庫”，就是黑客通過收集網(wǎng)絡上已泄露的用戶名及密碼信息，生成對應的“字典表”，到目標網(wǎng)站嘗試批量登錄，得到一批可以登錄的用戶賬號及密碼。不少公司曾吃過黑客撞庫的苦頭，今年6月份，前程無憂的用戶數(shù)據(jù)就在暗網(wǎng)上被公開銷售，要價12個比特幣，當時前程無憂方面表示，部分用戶賬戶密碼被撞庫。

陌陌在12月3日晚間發(fā)布聲明稱，這一數(shù)據(jù)跟陌陌用戶的匹配度極低，多家媒體測試驗證的情況顯示，返回的也都是錯誤信息。

陌陌方面表示，陌陌采用高強度單向散列算法（用戶密碼被單向加密成密文，但不能通過密文還原為明文）加密存儲用戶密碼，因此任何人無法直接從陌陌數(shù)據(jù)庫中直接獲取用戶明文密碼。

陌陌還承諾，他人根本無法僅憑手機號和密碼就登錄用戶陌陌賬號， “陌陌采用包括密碼驗證、設備驗證等多重校驗機制，以保護用戶信息安全，任何人在其他設備上僅用手機號和密碼試圖登錄陌陌賬號，都會觸發(fā)短信驗證碼等多種信息驗證措施?！?/p>

網(wǎng)絡信息安全在近來頻繁成為關注焦點。

6月13日，AcFun彈幕視頻網(wǎng)發(fā)布公告稱，AcFun受黑客攻擊，近千萬條用戶數(shù)據(jù)外泄，包含用戶ID、用戶昵稱、加密存儲的密碼等信息。

6月15日，前程無憂51Job.com用戶信息在暗網(wǎng)上被公開銷售，黑客甚至展示了部分樣本數(shù)據(jù)，包括郵箱、密碼、真實姓名、身份證號碼、電話等。

8月，華住酒店被爆出5億條個人信息遭到泄露。網(wǎng)絡流傳一張黑客出售華住酒店集團客戶數(shù)據(jù)的截圖，其中涉及姓名、身份證號、家庭住址、開房記錄等眾多敏感信息，大約5億條，全部信息打包價為8比特幣，并給出了測試數(shù)據(jù)。隨后華住集團向警方報案。

11月30日，萬豪國際集團官方微博發(fā)布聲明稱，喜達屋旗下酒店的客房預訂數(shù)據(jù)庫被黑客入侵，在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的信息或被泄露，萬豪國際集團已向相關執(zhí)法部門報告此事件，并配合調(diào)查。

一份匯總分析了84個國家的《2017年的數(shù)據(jù)泄露調(diào)查報告》顯示，數(shù)據(jù)泄露原因方面，62%的數(shù)據(jù)泄露與黑客攻擊有關；81%的數(shù)據(jù)泄露涉及到撞庫或弱口令。導致數(shù)據(jù)泄露的主要手段分為技術手段（黑客入侵、軟件漏洞、惡意木馬）、非技術手段（內(nèi)部人員泄密、非有意識泄密）。

延伸閱讀

推薦閱讀

猜您喜歡