社交媒体应用Wishbone用户数据遭泄露 黑客正以比特币出售
据ZDNet昨日报道,一名黑客正在以比特币出售社交媒体投票应用Wishbone约4000万用户的信息。这款在青少年中广受欢迎的应用程序的用户数据正以0.85个比特币(约合7900美元)的价格被出售。被泄露的数据包括电话号码、电子邮件、用户名、位置信息以及哈希密码;这些数据于今年1月被窃取,此前从未公开。
安全漏洞与数据加密问题
ZDNet还发现,黑客提供的样本数据中的密码采用了MD5加密格式,这种哈希格式极易被破解。Wishbone的母公司Mammoth Media尚未确认此次黑客攻击,但告诉ZDNet他们正在"调查此事,并将分享任何重大进展。"
数据收集与隐私问题
根据数字广告问责计划(DAAP)上周五发布的报告,该公司"通过第三方收集用户数据——包括精确定位数据——用于广告目的。但没有发现对这些活动的明确披露和征得同意的请求。"
大规模数据泄露事件
据报道,该黑客还在出售来自其他网站的信息,包括ZyngaPoker.com、Epicgames.com和Facebook.com,这些网站都曾遭受过数据泄露。总共有15亿条记录正在被出售。
加密货币与数据黑市交易
在线出售泄露数据以换取加密货币是一种常见做法;加密货币具有内置的隐私功能,可以隐藏身份。上周,一个勒索软件组织声称已出售有关美国总统唐纳德·特朗普的信息以换取加密货币。目前,该组织正在拍卖流行歌星麦当娜的敏感数据。拍卖将于5月25日开始,起拍价为100万美元,仅接受隐私币Monero支付。
名人数据泄露事件
这些信息是从纽约一家代理众多顶级名人的律师事务所Grubman Shire Meiselas & Sacks窃取的。该律师事务所拒绝支付赎金,因此"出售信息是犯罪分子将其攻击变现的唯一方式,"安全公司Emsisoft的威胁分析师Brett Callow告诉Decrypt。