【编者按】昨天,互联网安全漏洞平台漏洞盒子发布消息称,机锋论坛2300万用户数据遭泄露。机锋方面表示正在积极调查。
昨天,互联网安全漏洞平台漏洞盒子发布消息称,机锋论坛2300万用户数据遭泄露。机锋方面表示正在积极调查。
机锋论坛称是“老数据”
据了解,机锋论坛是国内最大的安卓论坛,拥有ROM、游戏、软件资源。
漏洞盒子通过微博发布消息称,机锋论坛2300万用户数据在互联网风传,包含用户名、密码、邮箱。漏洞盒子表示,目前无法确认数据由机锋论坛直接泄露。
“之前泄露的12306只是13万多,如果泄露数据属实,此次机锋数据泄露高达2300万。”漏洞盒子还称。
对此,机锋网昨天在公告中称,“正在积极进行调查,目前初步判断是2013年泄露的老数据。”其同时表示“深感歉意,给您带来的不便请见谅!”
公告显示,机锋所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息并不能破解密码并盗取用户账号。并建议密码设置非常简单的用户将密码升级。
“撞库”将导致资金风险
2014年12月25日前后,12306网站用户刚刚经历了严重的信息泄露事件,超过13万条账号密码和手机号、身份证等隐私数据在网上公开传播。
根据中国铁路总公司官方通报,此次涉嫌窃取并泄露12306网站电子信息的两名犯罪嫌疑人,通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息,尝试登录其他网站进行“撞库”。
腾讯手机管家安全专家陆兆华则表示,从此前航空公司、游戏论坛、电商网站等用户数据泄露带来的危害看,此次机锋泄露的2300万用户数据也可能导致“撞库”风险。
陆兆华解释称,如果这些用户使用与机锋网相同的ID和密码注册了网银、网络支付工具、游戏账号,那么很有可能被黑客“撞库”成功,从而进入这些涉及资金、虚拟财产的个人账号,引发电信诈骗、资金盗刷等各类风险。记者刘夏
■ 名词解释
撞库:很多用户在不同网站使用相同的账号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址。
本网站所有内容、图片仅供参考,不作买卖依据。本网仅为传递更多信息之目的,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,购买或投资后果自负。在法律允许的范围内,本网站在此声明,不承担用户或任何人士就使用或未能使用本网站所提供的信息或任何链接所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿。