據(jù)國(guó)外媒體The Register獨(dú)家披露，一個(gè)名為Dream Market的暗網(wǎng)市場(chǎng)正在出售6.2億用戶信息，交易通過(guò)比特幣轉(zhuǎn)賬進(jìn)行，打包售價(jià)不高于2萬(wàn)美元。

該賣家宣稱這些數(shù)據(jù)來(lái)自16個(gè)被攻擊的網(wǎng)站：

Dubsmash(1.62億)、MyFitnessPal(1.51億)、MyHeritage(9200萬(wàn))、ShareThis(4100萬(wàn))、HauteLook(2800萬(wàn))、Animoto(2500萬(wàn))、EyeEm(2200萬(wàn))，8fit(2000萬(wàn))、Whitepages(1800萬(wàn))、Fotolog(1600萬(wàn))、500px(1500萬(wàn))、Armor Games(1100萬(wàn))、BookMate(800萬(wàn))、CoffeeMeetsBagel(600萬(wàn))、Artsy(100萬(wàn))和DataCamp(70萬(wàn))。

目前來(lái)看，出售的用戶信息有效性很高，主要有賬戶持有人姓名、電子郵件地址和密碼等數(shù)據(jù)，還包括位置、個(gè)人詳細(xì)信息和社交媒體身份驗(yàn)證信息等內(nèi)容。

The Register的記者分析了這些賬戶記錄并確認(rèn)它們似乎是有效的。MyHeritage和500px的發(fā)言人證實(shí)了數(shù)據(jù)的真實(shí)性。

這些信息可能被威脅活動(dòng)參與者用來(lái)鎖定被黑網(wǎng)站的用戶并進(jìn)行多項(xiàng)惡意活動(dòng)。

“所有這些數(shù)據(jù)庫(kù)都在被一名黑客所兜售，有人說(shuō)他/她通常利用網(wǎng)絡(luò)應(yīng)用中的安全漏洞獲取遠(yuǎn)程代碼執(zhí)行，然后提取用戶賬戶數(shù)據(jù)。” The Register披露道。

據(jù)記者證實(shí)，收到信息的人中已經(jīng)至少有一個(gè)人購(gòu)買了Dubsmash數(shù)據(jù)。

賣方似乎位于美國(guó)境外，至少在一個(gè)案例中，他試圖敲詐網(wǎng)站額所有者，要求獲得錢財(cái)避免出售數(shù)據(jù)。

賣家告訴The Register：

有多達(dá)20個(gè)數(shù)據(jù)庫(kù)可以在線轉(zhuǎn)儲(chǔ)，同時(shí)保留一些數(shù)據(jù)庫(kù)供私人使用，并且自2012年開(kāi)始網(wǎng)絡(luò)攻擊以來(lái)，我已經(jīng)從各個(gè)服務(wù)器提取了大約10億個(gè)帳戶。我不是壞人，讓黑客“生活更輕松”是我的目標(biāo)。安全只是一種幻覺(jué)，很久以前我就開(kāi)始網(wǎng)路攻擊，而且只使用一些系統(tǒng)工具。

Dubsmash

數(shù)據(jù)量：161,549,210 售價(jià)：0.549 BTC(1,976美元)

Dubsmash是一款頗受年輕人歡迎的視頻消息應(yīng)用，目前未公開(kāi)披露安全漏洞信息，泄露的數(shù)據(jù)包含：用戶ID、SHA256密碼、用戶名、電子郵件地址、語(yǔ)言、國(guó)家/地區(qū)以及一些(但不是所有用戶)名字和姓氏信息。

500px

數(shù)據(jù)量：14,870,304 售價(jià)：0.217 BTC(780美元)

500px是一個(gè)面向攝影師和攝影愛(ài)好者的社交網(wǎng)站，目前未披露安全漏洞的信息。泄露的數(shù)據(jù)包含：用戶名、電子郵件地址、MD5或SHA512或bcrypt-hashed密碼、名字、姓氏、生日、性別、國(guó)家、城市和Facebook ID 。

EyeEm

數(shù)據(jù)量：22,360,765 售價(jià)：0.289 BTC(1040美元)

EyeEm是面向攝影師的在線聊天應(yīng)用，本次泄露的數(shù)據(jù)包括電子郵件地址和SHA1加密的密碼。

8fit

數(shù)據(jù)量：20,180,667 售價(jià)：0.2025 BTC(728美元)

8fit致力于為健身愛(ài)好者提供個(gè)性化的鍛煉和飲食計(jì)劃，目前未披露安全漏洞的信息。泄露的數(shù)據(jù)包含：電子郵件地址、加密密碼、國(guó)家/地區(qū)代碼，F(xiàn)acebook身份驗(yàn)證令牌、Facebook個(gè)人資料圖片、姓名、性別和IP地址。

Fotolog(一個(gè)面向攝影領(lǐng)域的社交網(wǎng)站)

數(shù)據(jù)量：16,000,000 售價(jià)：0.52 BTC(1872美元)

Animoto

數(shù)據(jù)量：25,402,283 售價(jià)：0.318 BTC(1144美元)

MyHeritage(一款家庭樹(shù)跟蹤服務(wù)，用于研究用戶的基因概況)

數(shù)據(jù)量：92,284,478 售價(jià)：0.549 BTC(1976美元)

MyFitnessPal(一款飲食和運(yùn)動(dòng)跟蹤應(yīng)用)

數(shù)據(jù)量：150,633,038 售價(jià)：0.289 BTC(1040美元)

Artsy(Artsy是一款面向藝術(shù)領(lǐng)域的應(yīng)用)

數(shù)據(jù)量：1,070,000 售價(jià)：0.0289 BTC(104美元)

Armor Games(一個(gè)瀏覽器游戲的門(mén)戶網(wǎng)站)

數(shù)據(jù)量：11,013,617 售價(jià)：0.2749 BTC(988美元)

Bookmate(一款電子書(shū)應(yīng)用)

數(shù)據(jù)量：8,026,992 售價(jià)：0.159 BTC(572美元)

CoffeeMeetsBagel(一個(gè)在線約會(huì)網(wǎng)站)

數(shù)據(jù)量：6,174,513 售價(jià)：0.13 BTC(468美元)

DataCamp(一款面向教師的科學(xué)和編程工具)

數(shù)據(jù)量：700,000 售價(jià)：0.013 BTC(46.8美元)

Hautelook(一款網(wǎng)上商城應(yīng)用，專營(yíng)時(shí)尚配飾產(chǎn)品)

數(shù)據(jù)量：28,000,000 售價(jià)：0.217 BTC(780美元)

ShareThis(鏈接分享的小應(yīng)用)

數(shù)據(jù)量：41,028,098 售價(jià)：0.217 BTC(780美元)

Whitepages(一款在線電話和地址收錄應(yīng)用)

數(shù)據(jù)量：17,775,679 售價(jià)：0.434 BTC(1560美元)

關(guān)鍵詞：