領(lǐng)英2/3用戶數(shù)據(jù)泄露，包括中國，郵箱學(xué)校工作地點(diǎn)統(tǒng)統(tǒng)流出
趕快改密碼吧
夢晨 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號(hào) QbitAI
領(lǐng)英超5億用戶數(shù)據(jù)遭泄露。
黑客將其中200萬條數(shù)據(jù)公開放出當(dāng)作樣本，完整的數(shù)據(jù)則要價(jià)至少4位數(shù)美元。
領(lǐng)英目前注冊(cè)用戶數(shù)量7.4億，也就是說，此次泄露影響到超過三分之二的用戶。
泄露的信息包括姓名、性別、受教育和工作經(jīng)歷，郵箱及其它社交媒體鏈接。
有些甚至含有地理定位信息，從地理位置最新更新時(shí)間來看，有可能是2020年之后的最新數(shù)據(jù)，而非2016年泄露的老數(shù)據(jù)重新整合。
領(lǐng)英已對(duì)此事做出回應(yīng)，聲稱數(shù)據(jù)是爬取領(lǐng)英上公開可查看數(shù)據(jù)與從其他網(wǎng)站搜集的數(shù)據(jù)進(jìn)行聚合得來，不包含密碼等私人數(shù)據(jù)。
但郵箱和其他聯(lián)系方式本來是需要在領(lǐng)英上添加為聯(lián)系人才能查看的，嚴(yán)格來說也不能算是“公開數(shù)據(jù)”。
此外，F(xiàn)acebook在幾天前也有5.33億用戶數(shù)據(jù)遭泄露。
Facebook與領(lǐng)英同為實(shí)名社交應(yīng)用，數(shù)據(jù)泄露了可不是鬧著玩的。
不要小瞧郵箱泄露
領(lǐng)英作為職場社交軟件很多國人也在使用，雖然此次事件并沒有密碼的泄露，但其他數(shù)據(jù)也很關(guān)鍵。
試想一下，當(dāng)你收到的詐騙郵件或電話中能準(zhǔn)確說出你的名字，學(xué)?；蚬ぷ餍畔?，是否更加難以分辨？
如果有使用郵箱注冊(cè)各種網(wǎng)站和App，那么輸入郵箱點(diǎn)擊忘記密碼使用手機(jī)驗(yàn)證就可以獲得部分手機(jī)號(hào)碼。
而不同網(wǎng)站隱藏的號(hào)碼位數(shù)并不統(tǒng)一，有的顯示前三位后三位，有的顯示后四位。多試幾次下來就能輕易獲得除了中間四位之外的手機(jī)號(hào)碼。
再結(jié)合領(lǐng)英泄露資料中的學(xué)?；蚬ぷ鞯攸c(diǎn)信息和各地運(yùn)營商號(hào)段進(jìn)行篩選，把縮小范圍后的號(hào)碼挨個(gè)輸入到微信搜索確認(rèn)。
這下，連微信號(hào)和手機(jī)號(hào)都暴露了。
那么咋辦？
可以到HaveIBeenPwned網(wǎng)站搜索自己郵箱查看是否被泄露，以及泄露涉及哪些網(wǎng)站。
該網(wǎng)站綜合了多次數(shù)據(jù)泄露事件的信息，另外還可以訂閱通知在有新的泄露時(shí)收到郵件提醒。
如果被檢測到泄露，應(yīng)該盡快修改郵箱和各網(wǎng)站密碼。
此外為了避免今后的攻擊，還應(yīng)該做到：
不要打開可疑的垃圾郵件，哪怕對(duì)方叫出了你的名字。
注意來自陌生人的社交軟件請(qǐng)求。
使用復(fù)雜的密碼，或密碼管理工具生成更安全的密碼。
注意社交軟件的隱私設(shè)置，關(guān)閉從手機(jī)號(hào)搜索等。
黑客為什么猖獗
根據(jù)網(wǎng)絡(luò)安全公司IntSights的說法，各平臺(tái)隱私數(shù)據(jù)泄露接連不斷可能與疫情以來遠(yuǎn)程辦公增加有關(guān)。
員工在家辦公的網(wǎng)絡(luò)環(huán)境安全措施比較少，黑客可通過家庭網(wǎng)絡(luò)黑入員工的賬號(hào)進(jìn)一步攻擊企業(yè)的內(nèi)部網(wǎng)絡(luò)。
另外能從勒索病毒中獲利是黑客搜集個(gè)人隱私的主要?jiǎng)恿χ?。?jù)殺毒軟件公司EmsisSoft統(tǒng)計(jì)，2020年共收到50萬余次勒索病毒提交，與2019年相比增長了12.39%。
在疫情嚴(yán)重的前兩個(gè)季度，同比漲幅甚至達(dá)到了95.17%和77.3%。
2020年各公司被勒索的金額平均值超過30萬美元，與2019年相比翻了3倍。
簡直是現(xiàn)代版的“以地事秦，猶抱薪救火，薪不盡，火不滅”。
查詢郵箱泄露情況：
https://haveibeenpwned.com
參考鏈接：
[1]https://cybernews.com/news/stolen-data-of-500-million-linkedin-users-being-sold-online-2-million-leaked-as-proof-2/
[2]https://www.businessinsider.com/linkedin-data-scraped-500-million-users-for-sale-online-2021-4?op=1&scrolla=5eb6d68b7fedc32c19ef33b4
[3]https://blog.emsisoft.com/en/38259/ransomware-statistics-for-2020-year-in-summary
[4]https://techchained.com/index.php/2021/04/04/hacked-companies-are-paying-off-ransomware-gangs-the-criminals-are-reinvesting-the-profits-in-making-bigger-and-bolder-attacks-and-theres-no-end-in-sight/
- 字節(jié)突然開源Seed-OSS，512K上下文主流4倍長度，推理能力刷紀(jì)錄2025-08-21
- “現(xiàn)在讀AI博士已經(jīng)太晚了”2025-08-19
- 谷歌AI攻克亞洲語言難題，2300種語言數(shù)字化計(jì)劃正在推進(jìn)2025-08-18
- AMD蘇姿豐公開懟扎克伯格！反對(duì)1億年薪挖人，使命感比鈔票更重要2025-08-18
相關(guān)閱讀
矩陣元獲批“上海市數(shù)據(jù)隱私安全計(jì)算企業(yè)重點(diǎn)實(shí)驗(yàn)室”
由矩陣元?jiǎng)?chuàng)始人孫立林出任實(shí)驗(yàn)室主任
iPhone遭遇最強(qiáng)烈的黑客攻擊：密碼、位置、聯(lián)系人，敏感數(shù)據(jù)都泄露，谷歌發(fā)現(xiàn)的
持續(xù)兩年，不曾間斷。
Zoom漏洞：超50萬個(gè)Zoom賬戶泄露并在Dark Web出售
網(wǎng)絡(luò)安全情報(bào)公司Cyble 告訴BleepingComputer，大約2020年4月1日，他們開始在黑客論壇上看到免費(fèi)的Zoom帳戶發(fā)布，以在黑客社區(qū)中獲得越來越高的聲譽(yù)。
