繼A站發(fā)生用戶信息被大規(guī)模拖庫后，近日又有一家大型招聘網(wǎng)站的用戶賬戶密碼在暗網(wǎng)被兜售。

這次上榜的是“前程無憂”(51Job.com)，與A站相比，這次的用戶信息更為全面，除了普通的用戶名和密碼外，還有真實(shí)姓名和身份證號等關(guān)鍵信息。

 

 

根據(jù)網(wǎng)傳的截圖顯示，這位叫賣信息的網(wǎng)友一直用英文來交流，所以可能是位外國網(wǎng)友(也有可能是偽裝成歪果仁的中國人)，他聲稱自己有 1952690 條信息，價(jià)格是 12 比特幣(大概為50萬元人民幣)。↓↓↓

 

 

截圖中的信息顯示，已有人測試證實(shí)了其可用性↓↓↓

 

 

對于那些質(zhì)疑真實(shí)性的人，這位發(fā)帖者還用“stupid"來回應(yīng)。。。

對于這些信息的真實(shí)性，有澎湃新聞的記者向前程無憂官方求證，其回應(yīng)是：部分用戶賬戶密碼被撞庫，但否認(rèn)公司數(shù)據(jù)被拖庫。

換句話說，這不是前程無憂的鍋，是用戶在其他平臺用了和在前程無憂平臺一樣的用戶名和密碼，導(dǎo)致前程無憂用戶的賬戶名和密碼被黑客登錄。

截圖顯示，已有人來詢問價(jià)錢，但具體買賣有沒有成交，還不清楚，因?yàn)榘l(fā)帖人堅(jiān)持用 telegram 來“談生意”，它被稱為世上最安全的聊天軟件。

 

 

據(jù)某安全研究人員分析，目前也無法確認(rèn)到底是不是前程無憂的鍋，也有可能是黑客從其他地方挑選了一些數(shù)據(jù)，偽裝成 51job 被拖庫，拿其數(shù)據(jù)售賣。

對于外界的猜測，前程無憂回應(yīng)，通過對暗網(wǎng)上放出的 82 條數(shù)據(jù)進(jìn)行驗(yàn)證后發(fā)現(xiàn)，有 65 條在其碰撞庫中，其余 17 條數(shù)據(jù)無法正常登錄。

也就是說，這些泄漏的用戶信息，早已在各類泄露的數(shù)據(jù)庫中，前程無憂回應(yīng)這些信息都是在 2013 年之前注冊，因?yàn)?2013 年不少互聯(lián)網(wǎng)郵箱的密碼存儲還是明碼，不需要黑客對其加密算法進(jìn)行再次破解，而目前他們使用的存儲密碼方式是加密存儲，即他們也不知道用戶的密碼是多少。

對于此次泄漏的用戶信息，其表示都是多年未登錄的用戶，而且這些用戶也沒有重設(shè)密碼。目前，如果用戶使用的用戶名和密碼在他們所掌握的撞庫范圍內(nèi)時(shí)，必須重設(shè)才能再次登錄。

標(biāo)簽： 安全 互聯(lián)網(wǎng) 數(shù)據(jù)庫

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。