06.13 A站被黑內幕:數月前已在暗網上架 800萬數據僅售1.2萬

6月13日凌晨,國內知名二次元網站AcFun(簡稱A站)發佈公告稱,因受黑客攻擊,導致近千萬條用戶數據洩露,洩露的數據包括:用戶名、ID、密碼(密碼被加密過,非明文)等。

黑奇士(id hqssima)採訪業內人士得知,早在3月8日,在某論壇上就有800萬數據的A站用戶資料出售,當時報價為1.2萬人民幣。

A站被黑內幕:數月前已在暗網上架 800萬數據僅售1.2萬

自從2月2日起,A站有長達10天不能訪問。儘管在2月12日恢復了訪問,但業內都猜測A站沒有新融資進來,大概率會倒閉。估計也是出於“趕緊把A站的數據庫賣出去,否則倒閉就不值錢”的目的,黑客才把手中的A站數據拿來出售。

A站被黑內幕:數月前已在暗網上架 800萬數據僅售1.2萬

6月5日,國內最熱門的短視頻網站快手,宣佈全資收購A站,收購估值大約為10億人民幣。

A站被黑內幕:數月前已在暗網上架 800萬數據僅售1.2萬

也正是看到了A站起死回生的希望,在6月9日的出售貼中,黑客對A站(原帖寫的是數據庫加shell,shell指的是網站操作權限,通常指管理員權限,也有的數據庫操作權限被稱為shell)的報價已經提高到了40萬人民幣。

短短3個月,報價提高了30多倍。而且在出售貼中,黑客聲明僅支持比特幣交易。

A站的官方聲明指出,在2017年7月7日對網站的用戶賬號系統進行過升級,在此之後登陸過網站的用戶,系統會自動使用更安全的加密算法,賬號是安全的(當然太簡單的密碼也不行,比如常用的123456)。

對於A站被黑事件,快手回應稱,已注意到此事的嚴重性,會密切注意事態發展,在技術和資金上全力支持A站提升安全能力,務必保證用戶的數據安全,避免類似事件發生。

知名黑客tombkeeper表示,AcFun 的態度非常誠懇,很難得。希望媒體不要對這種誠懇面對安全問題的公司太苛刻。

A站被黑內幕:數月前已在暗網上架 800萬數據僅售1.2萬

黑奇士採訪的業內安全人士持相似觀點的人頗多:不少網站被黑之後習慣於遮掩、搪塞,從來不敢真正向用戶公開可能遇到的威脅,導致很多用戶裸奔而不自知。


分享到:


相關文章: