暗网疑似出售2.2亿余条B站用户信息

VSole2022-07-08 11:29:13

7月7日晚,B站回应了暗网疑似出售2.2亿余条B站用户数据的消息。B站称,“疑似用户数据泄露”的网传信息不实,公司经过全面技术排查和分析对比,确认网传的泄露数据为错误信息。

据此前报道,7月6日,一张在暗网叫卖2.2亿余条B站用户信息的截图在网上流传。在截图中显示这些数据将以0.5比特币或17.72以太币的价格出售。而在当天1比特币价格为138,255.77元,这代表2.2亿余条数据仅被叫卖69127.5元。

截图显示,帖子发布于7月6日凌晨,帖主称“中国youtube【哔哩哔哩】数据泄露2.3MM”,数量具体为221,223,698条,包括UID和手机号。其中UID为B站用户身份证明,属于公开数据。除了在帖子里展示的少量数据,帖主还提供了总计超过50万行的样本数据。

经过随机抽取的一些样本数据进行的验证,这些UID基本都能和B站的账号匹配上,从三位数到九位数都有。有的电话号码拨打显示空号,有的号码则能打通,但无法确定是不是同属于一个账号。

北京汉华飞天信安科技有限公司的总经理彭根认为,若仅仅是 UID和电话号码泄漏,首先可能是网站或者平台存在漏洞,也有可能是由于第三方接口的漏洞,导致了“拖库”(即在网络受到攻击后,被黑客盗用了他们的数据库文件)。第二种可能是平台内部的电脑中了病毒并被黑客说控制,要么就是在处理和备份 UID和电话号码的时候发生的泄露。

最近“暗网”一词常出现在各类信息泄露事件中。公开资料显示,暗网是指隐藏的网络,需要使用一些特定的软件、配置或者授权等才能登录。由于“暗网”具有匿名性等特点,容易滋生以网络为勾联工具的各类违法犯罪。

就在几天前,疑似招聘网站51job的姓名、性别、出生日期、地点、应聘岗位、薪酬预期以及联系方式等用户数据在暗网被打包出售。对此,51前程无忧相关负责人表示,经过核实,目前公司数据库安全,没有出现异常。

成都无糖信息技术有限公司去年发布的《网络犯罪趋势研究报告》显示,数据信息是暗网中最热门的商品,在所有暗网交易类型中占比最高,达39.01%,而暗网销售量前十的商品包括“身份证活动轨迹查询”“身份证关联所有人信息”“保险公司数据”“淘宝母婴数据”“提取微信QQ好友”等。

科技新闻暗网
本作品采用《CC 协议》,转载必须注明作者和本文链接
这些攻击主要针对的是中国的组织以及一些其他国家机构。对此,该校官方微博在回应学生时称,已向公安机关报备,正在调查之中。事件发生后,多名学生反映收到骚扰电话。
2020年已逐渐离我们远去,络安全形势依然严峻,络安全问题大家也越来越重视,以下是2020年发生在国内外的重要络安全事件,供大家学习参考。 国内篇 一、土耳其“图兰军”对我国站发起攻击 2020年1月21日,土耳...
络攻击十大目标行业:政府、通讯、银行、IT、酒店、航空、汽车、医疗、学校、关基。
对该事件的调查显示,入侵者于2022年5月26日获得了Empress EMS系统的访问权限。尽管该公司没有提及对袭击负责的组织。Empress告知美国卫生与公众服务部,受此事件影响的人数为318,55。Empress EMS表示已加强其系统和协议的安全性,以防止未来发生类似事件。17日,美国消费者权益律师事务所 Cole & Van Note宣布对该事件进行调查,以代表受影响的个人探讨诉讼和赔偿的可能性。
2021 年将成为络安全行业并购活跃的一年。仅 3 月份就有 40 多家公司被收购。活动水平受到身份管理、零信任、托管安全服务、DevSecOps和云安全等部门增长的推动。 在许多情况下,收购公司试图加强其在市场中的地位——例如,Okta 收购了 Auth0。在其他情况下,收购是进入新市场;通过收购 CipherCloud,Lookout 现在成为安全访问服务边缘 ( SASE ) 市场的参与
随着络安全事件的频发,当前各行业的安全态势愈发严峻。络攻击及数据泄露事件不断地登上头条新闻,从医疗信息、账户凭证、个人信息、企业电子邮件到企业内部敏感数据等等,不一而足。
7月12日,工信部发布《络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》,并面向社会公开征求意见。意见稿显示,三年发展行动计划的发展目标是到2023年,络安全技术创新能力明显提高,产品和服务水平不断提升,经济社会络安全需求加快释放,产融合作精准高效,络安全人才队伍日益壮大,产业基础能力和综合实力持续增强,产业结构布局更加优化,产业发展生态健康有序。
5月24日,国家发展改革委、中央信办、工业和信息化部、国家能源局联合印发了《全国一体化大数据中心协同创新体系算力枢纽实施方案》,明确提出布局全国算力络国家枢纽节点,启动实施“东数西算”工程,构建国家算力络体系。
VSole
网络安全专家