B站被曝2亿条用户账号、手机号数据泄露,部分用户账号确认真实,B站内部人士否认

B站被曝2亿条用户账号、手机号数据泄露,部分用户账号确认真实,B站内部人士否认

7月8日消息,近日一张在暗网叫卖2.2亿余条B站用户信息的截图在网上流传,泄露数据疑似包括用户账号(UID)和手机号,价格为0.5比特币或17.72以太币。

目前,一枚比特币价值约为22000美元,一枚以太币约为1200美元。也就是说,这些数据售价近11000美元。

根据暗网流传的截图显示,帖子发布于7月6日凌晨,帖主称“中国youtube【哔哩哔哩】数据泄露2.3MM”,数量具体为221,223,698条,包括UID和手机号。除了在帖子里展示的少量数据,帖主还提供了总计超过50万行的样本数据。

据南方都市报报道,经过随机选取了部分样本数据进行核实后,发现 UID 基本上都能对应B站账号,对应的手机号则有些是空号,有些可以打通,但暂未证实手机号与 UID 指向同一用户。

今日,B站相关负责人表示,关于“疑似用户数据泄露”的网传信息完全不实。公司经过全面技术排查和分析对比,确认网传的泄露数据为错误信息。

据悉,UID是用户身份证明的缩写,是在用户注册时系统直接分配的一个数字ID号,属于公开数据。目前,在B站用户的主页中,其UID在“个人资料”栏中被清晰标注。

另外据时代周报记者援引知情人士报道称,此次疑似泄密的数据应该是把用户公开UID信息和错误的手机号码进行组合,最终造成疑似泄漏的假象。

而业内人士分析称,如果只有UID和手机号泄露,第一种原因是网站有漏洞,既有可能是平台方的漏洞,也可能是第三方接口的漏洞,使得数据被“拖库”(指网站遭到入侵后,黑客窃取其数据库文件)。第二种原因可能是平台方内部的电脑中了病毒并被黑客所控制,或是在处理、备份UID以及手机号的过程中发生了泄露等情况。

近两年,企业员工信息泄露事件也频频发生。

据Dimensional Research调研发现,2021年80%以上的公司遭遇了身份相关数据泄露。

雷峰网注意到,不久前多个平台就曾被曝发生用户账号被盗、个人信息遭泄露等问题,如腾讯QQ大面积账号被盗、学习通用户数据疑似泄露……

6月26日,大规模QQ盗号事件就曾迅速冲上了微博热搜。

根据话题显示,有大量用户反馈称遇到了自己或是身边的朋友、家人、同事等被盗号的情况, 疑似被不法分子发起新一轮攻击;被盗取的QQ号在群内自动发布垃圾消息,导致号主遭遇“社死”,部分网友试图通过申诉找回账号无果。

在此次大规模数据泄露事件中,有网友反馈盗号疑似来自撞库攻击,大部分发生在学生群体当中,点开垃圾消息的链接,账号也会被盗。

从出现的情况来看,泄露事件受影响范围较广,无论是安卓、HarmonyOS、iOS 用户,还是各个省份和地区的用户都有反馈,症状主要是被盗的账户会自动给好友和群发送不雅图片和赌博性内容。目前腾讯方面暂未回应,同样也暂时不了解泄露源头。

针对此事,腾讯QQ官方微博也回应称,主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录。“目前我们正在收集整理黑产团伙的犯罪证据,后续将根据需要配合有关部门开展工作,保护平台及用户的正当权益。”

值得一提的是,今年5月份也有报道显示,有大量网友反映自己的QQ账号被盗,向好友及QQ群发送低俗链接。这些广告背景各不相同,但都指向同一网址。

不仅是QQ,就连百万大学生在用的学习通也被曝出大规模被拖库事件。

6月21日,网络上突然流出一张截图,并在各大平台被迅速大范围传播,截图显示:“卖学习通数据”,“共 1 亿 7273 万条”,“含密码 1076 万”,“1.2 万人民币”。

随后M78安全团队公众号称,大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道公开售卖,具体情况暂时不详。其中被兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息 1 亿 7273 万条。

与此同时,微博上也有大量超星学习通用户称,有外地的手机号给自己发信息、打电话,甚至有用户反映,自己前几天就接到了境外诈骗电话,对方能报出自己的身份证号、知道自己有支付宝学生认证。

更是有不少网友纷纷晒出疑似各大高校发布关于学习通数据库泄露的相关通知。通知显示:

接教育网重要通知,超星学习通已确认被拖库,确认泄露的数据包含机构名、学校、学号、手机号、性别、密码、邮箱等信息177273万条。涉及全国大量高校,应急安全响应为A级。如果您其他系统密码与超星学习通密码一致,请尽快修改为新密码,严防撞库对自己产生更大危害,谨防诈骗。

有媒体报道,疑似此次学习通数据库泄露涉及的学校数量众多,不仅包括全国各地的高等院校,还涉及多个幼儿园、中小学等教育机构。据悉,拖库也被认为是该软件内部服务器上保存的用户信息被人打包下载,然后去与用户其他系统的账号“撞库”,即一个一个尝试姓名密码组合,直到破解对方其他账号的密码。

但很快,学习通就发布声明称,学习通不存储用户明文密码,采取单向加密存储,理论上用户密码不会泄露,在这种技术手段下即使公司内部员工(包括程序员)也无法获得密码明文。公司确认网上传言密码泄露是不实的。

不仅是国内,数据泄露的事件在国外也常有发生。

此前美国最大燃油管道运营商Colonial Pipeline也曾遭到网络攻击,丧失绝大部分输油管道的控制权,被迫关闭长达5500英里的燃油管道。

事实上,这些数据泄露事件的频发,都让数据安全问题受到极大关注。

一位安全行业从业者表示,“如今数据的价值变得更高,企业的数字化程度也有所提升,导致受到攻击后的影响范围更大了。原来系统被攻击,对生产影响小,能够大事化小、小事化了地处理掉,经常悄无声息。现在业务对数字化的依赖程度加大,就会直接影响业务,甚至导致生产经营停摆,在公众层面也有更大的影响。”

郑重声明:本文内容及图片均整理自互联网,不代表本站立场,版权归原作者所有,如有侵权请联系管理员(admin#wlmqw.com)删除。
用户投稿
上一篇 2022年7月9日 09:16
下一篇 2022年7月9日 09:16

相关推荐

  • ios手游模拟器(手游模拟器ios)

    本文主要讲的是ios手游模拟器,以及和手游模拟器ios相关的知识,如果觉得本文对您有所帮助,不要忘了将本文分享给朋友。 哪个iOS模拟器能多开手游账号?可以推荐个好用的模拟器给我吗…

    2022年11月27日
  • 国足原主教练李铁涉嫌严重违法,正在接受监察调查

    前国足总教练李铁涉嫌严重违法,已被立案调查。 11月26日,据湖北省纪委监委网站消息,原中国男足主教练李铁涉嫌严重违纪违法,目前正在接受纪律处分调查。.中央纪委监察组、国家体育总局…

    2022年11月27日
  • 短视频策划内容的3个要点(短视频策划内容怎么做)

    短视频在制作时,内容框架非常重要。如果直奔主题,然后结束,聚卓告诉你,这样的短视频已经过时了。现在的短视频需要框架的,但不是任何框架,它需要一种易于理解和消化的框架。而且,现在大多…

    2022年11月27日
  • 美团第三季度实现营收626亿元,即时配送订单量增至50亿笔

    新京报讯(记者秦胜南)11月25日,美团发布业绩公告显示,第三季度营收为626亿元,较去年同比增长28.2%,净利润为12.2亿元。第三季度,美团即时配送订单数增长至50亿笔。截至…

    2022年11月27日
  • 个人怎么做抖音带货(个人做抖音带货能赚钱吗)

    抖音如今是大家很熟悉的短视频平台,不过现在的抖音却不只是短视频那么简单,它的功能非常丰富,其中一个就是可以带货,相信很多小伙伴都有在抖音上买过东西,抖音如今的变现能力也是不容小觑的…

    2022年11月25日
  • 小红书平台的一些机制及玩法详解(小红书玩法有哪些)

    关于小红书 一:小红书平台的一些机制 1. 笔记内容的CES评分机制 2. 笔记流量入口与长尾效应 二:小红书优质笔记的特点(分维度、类型分析) 1.笔记的本身架构组成 维度 2.…

    2022年11月25日
  • 什么是推广cpa一篇文章带你看懂CPA推广渠道

    CPA渠道 CPA指的是按照指定的行为结算,可以是搜索,可以是注册,可以是激活,可以是搜索下载激活,可以是绑卡,实名认证,可以是付费,可以是浏览等等。甲乙双方可以根据自己的情况来定…

    2022年11月25日
  • 百度关键词快速排名的4大原理解析(百度怎么刷关键词)

    近期百度公告惊雷算法2.0,升级之快还是第一次吧,看来百度对于刷点击行为是零容忍了。之前尹华峰SEO技术博客介绍过一篇如何使用刷点击工具,其实市面上有很多这类SEO快速排名的软件,…

    2022年11月25日
  • 博客营销的3大优势解析(博客营销怎么做)

    不知不觉已经写了24篇文章,加上这篇是第25篇了,都是自己这几年来用过的营销方法,如果遇到有些不懂的,我会咨询我的朋友和同事帮忙,尽量让每一篇有价值,哪怕是对大家有一点点帮助也行,…

    2022年11月25日
  • 2022全球最常用密码名单:password成全球最常用密码

    11月24日消息,据IT之家报道,密码管理工具NordPass现已发布2022年全球最常用的密码名单,结果显示用户仍在使用众所周知的弱密码。统计数据显示,今年全球最常见的密码是“p…

    2022年11月25日

联系我们

联系邮箱:admin#wlmqw.com
工作时间:周一至周五,10:30-18:30,节假日休息