资讯公告
黑客出售5.38亿微博用户数据
发布时间:2020-03-23 发布者:FebHost

Febhost看到的广告以及来自中国媒体的报道证实,目前有超过5.38亿中国社交网络微博用户的个人详细信息可在线出售。


在黑网上和其他地方发布的广告中,一名黑客声称在2019年中违反了微博并获得了该公司用户数据库的转储。


据称该数据库包含5.38亿微博用户的详细信息。个人详细信息包括真实姓名,网站用户名,性别,位置等信息(对于1.72亿用户而言)是电话号码。


不包括密码,这解释了为什么黑客只以1,799日元(250美元)的价格出售微博数据。


weibo-ad.png


在这篇文章发表之前,微博发言人没有回复Febhost的置评请求,但该公司向中国媒体提供了有关此事的声明。


但是,微博的反应令人困惑。


在发给中国网站36kr等的声明中,该公司声称电话号码是在2018年底获得的,当时其工程师观察到一系列用户帐户上载了大量联系人,试图将帐户与各自的电话号码进行匹配。


但是,几名中国安全专家很快指出了该公司的回应中存在技术违规行为。首先,黑客的广告包含指示符,该指示符表明数据来自SQL数据库转储,这与公司的解释不符,即该数据是通过将联系人与其API匹配来获得的。


其次,该公司的声明也没有说明黑客如何获取其他详细信息,例如性别和位置,不公开的信息,或者在匹配联系人时由API返回。


在中国社交媒体上,关于数据的起源以及攻击者如何获得数据的猜测一直猖ramp。当安全研究人员意识到攻击者没有在出售密码时,密码喷雾或凭据填充攻击的理论很快就被驳回。


在某些广告中以“ @weibo”命名的黑客还提供了数据样本,微博用户证实这些数据是准确的。


微博表示,已就此事件通知当局,警方正在调查。

上一条: AWS承诺投入2000万美元加速COVID-19诊断开发

下一条: 没有了