俄羅斯流媒體平臺(tái)“START”（start.ru）已經(jīng)承認(rèn)，此前有關(guān)數(shù)據(jù)泄露影響數(shù)百萬(wàn)用戶的傳言為真。START平臺(tái)的管理員稱，黑客從公司系統(tǒng)中竊取了2021 年的數(shù)據(jù)庫(kù)，目前正在在線分發(fā)樣本。

被盜數(shù)據(jù)庫(kù)中的信息包括電子郵件地址、電話號(hào)碼和用戶名。START表示這些信息價(jià)值不高，大多數(shù)網(wǎng)絡(luò)犯罪分子不會(huì)對(duì)此感興趣，因?yàn)樗鼈儫o(wú)法用于獲取賬戶權(quán)限。該平臺(tái)還進(jìn)一步強(qiáng)調(diào)，用戶的財(cái)務(wù)信息、銀行卡數(shù)據(jù)、瀏覽歷史記錄、賬號(hào)密碼等信息沒有收到影響，因?yàn)閿?shù)據(jù)庫(kù)中并未包括上述高價(jià)值隱私信息。

目前，START表示已經(jīng)對(duì)相關(guān)漏洞進(jìn)行修復(fù)，并且關(guān)閉了黑客對(duì)平臺(tái)的數(shù)據(jù)訪問。但是，有安全專家表示，出于安全方面的考慮，即便START未強(qiáng)制執(zhí)行全局重置，用戶也應(yīng)更改密碼。

至少750萬(wàn)用戶受到影響

8月28日，有關(guān)START平臺(tái)數(shù)據(jù)泄露的流言首次在社交平臺(tái)上傳播，當(dāng)時(shí)有消息稱包含近4400萬(wàn)用戶信息，高達(dá) 72GB MongoDB JSON轉(zhuǎn)儲(chǔ)的數(shù)據(jù)開始在暗網(wǎng)上分發(fā)。但是有用戶表示，這些數(shù)據(jù)中明顯包含諸多測(cè)試賬戶，因此真實(shí)用戶數(shù)量應(yīng)該沒有4400萬(wàn)那么多。

而轉(zhuǎn)儲(chǔ)中包含的唯一的電子郵件地址約有750萬(wàn)條，不少人認(rèn)為該數(shù)據(jù)更接近數(shù)據(jù)泄露的真實(shí)用戶。目前已知的數(shù)據(jù)泄露最近日期是2021年9月22日，這意味著在此日期之后注冊(cè)START平臺(tái)的用戶不會(huì)受到影響。

START主頁(yè)

有意思的是，俄羅斯新聞媒體Medusa報(bào)道稱，他們?cè)?START 的密碼恢復(fù)工具上測(cè)試了泄露數(shù)據(jù)庫(kù)中的隨機(jī)條目，結(jié)果所有登錄都是有效的。

根據(jù)START的聲明和轉(zhuǎn)儲(chǔ)之間的信息對(duì)比，兩者之間的差異是，轉(zhuǎn)儲(chǔ)包含md5crypt 哈希密碼、IP 地址、登錄日志和訂閱詳細(xì)信息，這些都沒有包含在平臺(tái)的官方聲明中。

俄羅斯收緊數(shù)據(jù)泄露規(guī)則

由于針對(duì)俄羅斯在線平臺(tái)的網(wǎng)絡(luò)攻擊活動(dòng)增加，莫斯科正在實(shí)施保護(hù)用戶數(shù)據(jù)免受未經(jīng)授權(quán)訪問，以及保護(hù)其公民信息安全的方法。根據(jù)媒體相關(guān)報(bào)道，俄羅斯數(shù)字發(fā)展部正在推動(dòng)一項(xiàng)計(jì)劃，以創(chuàng)建一個(gè)“不可接受的IT安全實(shí)踐”登記冊(cè)，提高組織領(lǐng)導(dǎo)者的安全意識(shí)。

該部門還提議設(shè)立一個(gè)專門的基金，用戶補(bǔ)償數(shù)據(jù)庫(kù)泄露的受害者。該基金的資金來(lái)源之一就是對(duì)存在安全漏洞或出現(xiàn)數(shù)據(jù)泄露的實(shí)體組織的罰款。

提出的法律草案建議對(duì)違規(guī)公司處以年?duì)I業(yè)額3%的罰款，以激勵(lì)公司開發(fā)和應(yīng)用良好的安全實(shí)踐。