領(lǐng)英2/3用戶數(shù)據(jù)泄露，包括中國(guó)，郵箱學(xué)校工作地點(diǎn)統(tǒng)統(tǒng)流出

夢(mèng)晨 2021-04-09 13:29:51 來源：量子位

夢(mèng)晨 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號(hào) QbitAI

領(lǐng)英超5億用戶數(shù)據(jù)遭泄露。

黑客將其中200萬條數(shù)據(jù)公開放出當(dāng)作樣本，完整的數(shù)據(jù)則要價(jià)至少4位數(shù)美元。

領(lǐng)英目前注冊(cè)用戶數(shù)量7.4億，也就是說，此次泄露影響到超過三分之二的用戶。

泄露的信息包括姓名、性別、受教育和工作經(jīng)歷，郵箱及其它社交媒體鏈接。

有些甚至含有地理定位信息，從地理位置最新更新時(shí)間來看，有可能是2020年之后的最新數(shù)據(jù)，而非2016年泄露的老數(shù)據(jù)重新整合。

領(lǐng)英已對(duì)此事做出回應(yīng)，聲稱數(shù)據(jù)是爬取領(lǐng)英上公開可查看數(shù)據(jù)與從其他網(wǎng)站搜集的數(shù)據(jù)進(jìn)行聚合得來，不包含密碼等私人數(shù)據(jù)。

但郵箱和其他聯(lián)系方式本來是需要在領(lǐng)英上添加為聯(lián)系人才能查看的，嚴(yán)格來說也不能算是“公開數(shù)據(jù)”。

此外，F(xiàn)acebook在幾天前也有5.33億用戶數(shù)據(jù)遭泄露。

Facebook與領(lǐng)英同為實(shí)名社交應(yīng)用，數(shù)據(jù)泄露了可不是鬧著玩的。

不要小瞧郵箱泄露

領(lǐng)英作為職場(chǎng)社交軟件很多國(guó)人也在使用，雖然此次事件并沒有密碼的泄露，但其他數(shù)據(jù)也很關(guān)鍵。

試想一下，當(dāng)你收到的詐騙郵件或電話中能準(zhǔn)確說出你的名字，學(xué)?；蚬ぷ餍畔?，是否更加難以分辨？

如果有使用郵箱注冊(cè)各種網(wǎng)站和App，那么輸入郵箱點(diǎn)擊忘記密碼使用手機(jī)驗(yàn)證就可以獲得部分手機(jī)號(hào)碼。

而不同網(wǎng)站隱藏的號(hào)碼位數(shù)并不統(tǒng)一，有的顯示前三位后三位，有的顯示后四位。多試幾次下來就能輕易獲得除了中間四位之外的手機(jī)號(hào)碼。

再結(jié)合領(lǐng)英泄露資料中的學(xué)校或工作地點(diǎn)信息和各地運(yùn)營(yíng)商號(hào)段進(jìn)行篩選，把縮小范圍后的號(hào)碼挨個(gè)輸入到微信搜索確認(rèn)。

這下，連微信號(hào)和手機(jī)號(hào)都暴露了。

那么咋辦？

可以到HaveIBeenPwned網(wǎng)站搜索自己郵箱查看是否被泄露，以及泄露涉及哪些網(wǎng)站。

該網(wǎng)站綜合了多次數(shù)據(jù)泄露事件的信息，另外還可以訂閱通知在有新的泄露時(shí)收到郵件提醒。

如果被檢測(cè)到泄露，應(yīng)該盡快修改郵箱和各網(wǎng)站密碼。

此外為了避免今后的攻擊，還應(yīng)該做到：

不要打開可疑的垃圾郵件，哪怕對(duì)方叫出了你的名字。
注意來自陌生人的社交軟件請(qǐng)求。
使用復(fù)雜的密碼，或密碼管理工具生成更安全的密碼。
注意社交軟件的隱私設(shè)置，關(guān)閉從手機(jī)號(hào)搜索等。

黑客為什么猖獗

根據(jù)網(wǎng)絡(luò)安全公司IntSights的說法，各平臺(tái)隱私數(shù)據(jù)泄露接連不斷可能與疫情以來遠(yuǎn)程辦公增加有關(guān)。

員工在家辦公的網(wǎng)絡(luò)環(huán)境安全措施比較少，黑客可通過家庭網(wǎng)絡(luò)黑入員工的賬號(hào)進(jìn)一步攻擊企業(yè)的內(nèi)部網(wǎng)絡(luò)。

另外能從勒索病毒中獲利是黑客搜集個(gè)人隱私的主要?jiǎng)恿χ?。?jù)殺毒軟件公司EmsisSoft統(tǒng)計(jì)，2020年共收到50萬余次勒索病毒提交，與2019年相比增長(zhǎng)了12.39%。

在疫情嚴(yán)重的前兩個(gè)季度，同比漲幅甚至達(dá)到了95.17%和77.3%。

2020年各公司被勒索的金額平均值超過30萬美元，與2019年相比翻了3倍。

簡(jiǎn)直是現(xiàn)代版的“以地事秦，猶抱薪救火，薪不盡，火不滅”。

查詢郵箱泄露情況：

https://haveibeenpwned.com

參考鏈接：
[1]https://cybernews.com/news/stolen-data-of-500-million-linkedin-users-being-sold-online-2-million-leaked-as-proof-2/
[2]https://www.businessinsider.com/linkedin-data-scraped-500-million-users-for-sale-online-2021-4?op=1&scrolla=5eb6d68b7fedc32c19ef33b4
[3]https://blog.emsisoft.com/en/38259/ransomware-statistics-for-2020-year-in-summary
[4]https://techchained.com/index.php/2021/04/04/hacked-companies-are-paying-off-ransomware-gangs-the-criminals-are-reinvesting-the-profits-in-making-bigger-and-bolder-attacks-and-theres-no-end-in-sight/