[[121216]]

說好的數(shù)據(jù)泄露此起彼伏!果然就在13日，國外某個匿名信息共享網(wǎng)站發(fā)布訊息——數(shù)以百計的所謂的Dropbox用戶名與密碼被放出!而且還在不斷更新中。

這位高調(diào)的黑客宣稱他們已經(jīng)捕獲了6,937,081個密碼數(shù)據(jù)，并且今天已經(jīng)放出一個取名為“teaser(戲謔者)”密碼文件，其中包含400個一一對應(yīng)的用戶名與密碼!

他們承諾，如果有人用比特幣給他們捐款，他們將根據(jù)收到虛擬貨幣放出更多密碼數(shù)據(jù)，按字母排序的話，這400個數(shù)據(jù)從benitacran@btinternet.com開始到bigjoetownsend@hotmail.com結(jié)束。

需要翻墻下載：

但是，Dropbox官方說黑客在說謊!公司對此事給出VentureBate回應(yīng)予以探究：

“Dropbox根本沒有被黑，那些用戶名和密碼是從其他倒霉的網(wǎng)站盜取的然后用于在Dropbox登錄!我們已經(jīng)察覺這些攻擊，那些放出來的密碼中絕大多數(shù)密碼已經(jīng)過期一段時間了，剩下的那些也一樣過期的。”

這不就是傳說中的撞庫攻擊么?黑客手中數(shù)據(jù)庫上億計我會亂說?

隨后，Pastebin網(wǎng)站果然又出現(xiàn)兩個“teaser”文件!(誰在捐比特幣?)還在更新，截止到現(xiàn)在，第六發(fā)!

但是，(又是轉(zhuǎn)折點)，一個在紅迪網(wǎng)(Reddit)提到說密碼明顯的泄露大約就在三個小時前，后來提交鏈接的Reddit用戶說他泄露的用戶名和密碼都是有效的。

同時，Dropbox在九月份貼出一個防止用戶被網(wǎng)絡(luò)釣魚的預(yù)警。盡管黑客行為是非法的，Dropbox也說大部分密碼早就過期失效了，但是那個在Reddit提到的密碼是有效的依然引起了人們的關(guān)注與擔(dān)憂。

解決辦法

現(xiàn)在就更改你的密碼就是個不錯的主意，因為有太多人在多個不同的網(wǎng)站使用相同的賬戶與密碼!

別永遠(yuǎn)停在看戲狀態(tài)，你也會被看!

為何與諸君不相關(guān)的國外泄露事件你悶很在心，你有這樣關(guān)心自己的嗎?關(guān)于國內(nèi)撞庫、木馬盜號、釣魚盜號，本白有點話要說，邊看圖邊探究，

免責(zé)聲明：來源于互聯(lián)網(wǎng)，本人未做任何有害測試：

這可能是企鵝相關(guān)不知名盜號木馬或釣魚網(wǎng)站所獲，謹(jǐn)防!

9月份某動漫網(wǎng)近100W數(shù)據(jù)被拖庫，但密碼已被加密!

某團(tuán)購網(wǎng)，Maybe撞庫，最近訂餐不是挺火的嗎!隨便取中間幾個進(jìn)行簡單登錄測試，居然..我和我的小伙伴都驚呆了!再次免責(zé)聲明：來源于互聯(lián)網(wǎng)，本人未做任何進(jìn)一步測試。

如題，不離本義，為保證賬戶安全，建議重要賬號分開設(shè)置密碼，而且隔一段時間進(jìn)行更換，一般3個月。

[參考信息來源venturebeat]