16家国外网站近6.2亿用户信息遭泄露 暗网正出售

  【雷竞技须安全稳定 网络频道】据国外媒体The Register独家披露，一个名为Dream Market的暗网市场正在出售6.2亿用户信息，交易通过比特币转账进行，打包售价不高于2万美元。

  该卖家宣称这些数据来自16个被攻击的网站：

  Dubsmash(1.62亿)、MyFitnessPal(1.51亿)、MyHeritage(9200万)、ShareThis(4100万)、HauteLook(2800万)、Animoto(2500万)、EyeEm(2200万)，8fit(2000万)、Whitepages(1800万)、Fotolog(1600万)、500px(1500万)、Armor Games(1100万)、BookMate(800万)、CoffeeMeetsBagel(600万)、Artsy(100万)和DataCamp(70万)。

  目前来看，出售的用户信息有效性很高，主要有账户持有人姓名、电子邮件地址和密码等数据，还包括位置、个人详细信息和社交媒体身份验证信息等内容。

  The Register的记者分析了这些账户记录并确认它们似乎是有效的。MyHeritage和500px的发言人证实了数据的真实性。

  这些信息可能被威胁活动参与者用来锁定被黑网站的用户并进行多项恶意活动。

  “所有这些数据库都在被一名黑客所兜售，有人说他/她通常利用网络应用中的安全漏洞获取远程代码执行，然后提取用户账户数据。” The Register披露道。

  据记者证实，收到信息的人中已经至少有一个人购买了Dubsmash数据。

  卖方似乎位于美国境外，至少在一个案例中，他试图敲诈网站额所有者，要求获得钱财避免出售数据。

  卖家告诉The Register：

  有多达20个数据库可以在线转储，同时保留一些数据库供私人使用，并且自2012年开始网络攻击以来，我已经从各个服务器提取了大约10亿个帐户。我不是坏人，让黑客“生活更轻松”是我的目标。安全只是一种幻觉，很久以前我就开始网路攻击，而且只使用一些系统工具。

  Dubsmash

  数据量：161,549,210 售价：0.549 BTC(1,976美元)

  Dubsmash是一款颇受年轻人欢迎的视频消息应用，目前未公开披露安全漏洞信息，泄露的数据包含：用户ID、SHA256密码、用户名、电子邮件地址、语言、国家/地区以及一些(但不是所有用户)名字和姓氏信息。

  500px

  数据量：14,870,304 售价：0.217 BTC(780美元)

  500px是一个面向摄影师和摄影爱好者的社交网站，目前未披露安全漏洞的信息。泄露的数据包含：用户名、电子邮件地址、MD5或SHA512或bcrypt-hashed密码、名字、姓氏、生日、性别、国家、城市和Facebook ID 。

  EyeEm

  数据量：22,360,765 售价：0.289 BTC(1040美元)

  EyeEm是面向摄影师的在线聊天应用，本次泄露的数据包括电子邮件地址和SHA1加密的密码。

  8fit

  数据量：20,180,667 售价：0.2025 BTC(728美元)

  8fit致力于为健身爱好者提供个性化的锻炼和饮食计划，目前未披露安全漏洞的信息。泄露的数据包含：电子邮件地址、加密密码、国家/地区代码，Facebook身份验证令牌、Facebook个人资料图片、姓名、性别和IP地址。

  Fotolog(一个面向摄影领域的社交网站)

  数据量：16,000,000 售价：0.52 BTC(1872美元)

  Animoto

  数据量：25,402,283 售价：0.318 BTC(1144美元)

  MyHeritage(一款家庭树跟踪服务，用于研究用户的基因概况)

  数据量：92,284,478 售价：0.549 BTC(1976美元)

  MyFitnessPal(一款饮食和运动跟踪应用)

  数据量：150,633,038 售价：0.289 BTC(1040美元)

  Artsy(Artsy是一款面向艺术领域的应用)

  数据量：1,070,000 售价：0.0289 BTC(104美元)

  Armor Games(一个浏览器游戏的门户网站)

  数据量：11,013,617 售价：0.2749 BTC(988美元)

  Bookmate(一款电子书应用)

  数据量：8,026,992 售价：0.159 BTC(572美元)

  CoffeeMeetsBagel(一个在线约会网站)

  数据量：6,174,513 售价：0.13 BTC(468美元)

  DataCamp(一款面向教师的科学和编程工具)

  数据量：700,000 售价：0.013 BTC(46.8美元)

  Hautelook(一款网上商城应用，专营时尚配饰产品)

  数据量：28,000,000 售价：0.217 BTC(780美元)

  ShareThis(链接分享的小应用)

  数据量：41,028,098 售价：0.217 BTC(780美元)

  Whitepages(一款在线电话和地址收录应用)

  数据量：17,775,679 售价：0.434 BTC(1560美元)