更新 | AcFun泄露数千万条用户信息,GitHub已公布数据和密码

2018-06-13 843043人围观 ,发现 44 个不明物体 资讯

6 月 14 日 10:00 更新:

老哥再次发布声明,表明自己不是 B 站员工,并表示数据均未出售。由于 A 站态度好,此后不再公布数据并且会无条件删除数据库。同时,他们还卖了一波惨,并放上了钱包地址求捐赠……要么还是先收回转账的手再等等吧,谁知道后面还会不会有反转。

最终.jpg

6 月 13 日 19:00 更新:

目前该老哥的 GitHub 账号已经删除了,数据是不用再等了,不知道还会不会有其他发展。总之趁这个机会去改一波密码然后把自己的密码分分类绝对不会错。

6 月 13 日 16:25 更新:

目前 GitHub 已经更新,相关人员发布了密码和手机号等信息。由信息可以看出,MD5 并没有加密,而且 AcFun 的登录页面没有 HTTPS,甚至直接被 Chrome 标记为不安全。

A.png微信图片_20180613163321.jpg

登录页面.png

被公布信息的用户请尽快自查,修改在其他网站所使用的相同密码,以防撞库。

6 月 13 日14:00 更新:

北京时间 6 月 13 日 12:49,涉事人员继续发帖,称的确手握 AcFun 的 Shell 和数据,并要求 A 站及时回应,否则将分批公布这些用户数据(包括 Admin 的账号密码)。帖子的大意是之前拿到数据后向 A 站反馈问题但是没有回应(仿佛传达了一种恨铁不成钢的情绪)。

15288664835476.png

与此同时,他们已经在 GitHub  上发布了 300 条数据,但被人吐槽说实际上是 301 条,于是他们还默默修补了一波BUG~

QQ截图20180613140914.pngQQ截图20180613141034.png出于好奇,小姐姐点开了这位大哥的主页,发现了一些很有意思的地方:

微信图片_20180613151201.jpg这老哥是真的想搞事情啊?!

有知情人士评论称:

其实类似的视频网站裤子很多人都有,只是比较老而已。不过这次闹大了反而出人意料,会导致公开叫价变少,更多地变成熟人之间的倒卖。

QQ截图20180613153833.png

emmmmm,虽然以上说法真实性尚待进一步考证,但大家还是多小心为好。

感觉事情走向有点不受控制了,FreeBuf 将继续关注发展~

以下为事件原委,发布于 6 月 13 日 8:00:

北京时间 6 月 13  日凌晨,AcFun 发布公告称网站遭遇黑客攻击,近千万条用户数据外泄。呼吁 2017 年 7 月 7 日之后从未登陆过的用户以及密码强度低的用户及时更改密码。如果在其他网站使用与 A 站相同的密码,也应及时修改。

A.png

AcFun 表示泄露的数据包括用户 ID、昵称以及加密存储的密码。同时公告也提示用户,所有的密码都是经过加密的没有明文密码。2017 年 7 月 7 日之后登录过 AcFun 的用户密码自动升级为更强的加密策略,密码是安全的。但如果密码过于简单,也应尽快修改。

暗网已经在出售数据

根据可靠消息称,其实早在今年 3 月份,暗网论坛中就有人公开出售 AcFun 的一手用户数据,数量高达 800 万条,平均 1 元能买到 800 条。

微信图片_20180613082802.jpg而在 AcFun 发布此次数据泄露公告之前,暗网中也早有人兜售其 Shell 和内网权限,主要卖点就是数据量大以及日流量高。

微信图片_20180613083212.jpg

这几个月,AcFun 先后出现资金链断裂的动荡,前段时间刚刚宣布被快手收购,这就出现了数据泄露,不知道中间是否另有隐情呢? 

微信图片_20180613083423.jpg请问摩拜怎么注销账户?????

用户应尽快修改密码

密码泄露的风险众所周知。除了你在这个网站的所有信息一览无余,收藏的经典 av 号会暴露你的小爱好之外。攻击者还把你的信息纳入社工库,通过撞库来获取你在其他网站的密码或信息,进而实施钓鱼等一系列攻击,最终让你遭遇财产或者其他损失……

不说了,小姐姐赶紧去修改密码了,大家也尽快吧! 

timg.jpg

以下是 AcFun 关于此次数据泄露事件的公告,下面的评论可以说是很精彩了。 

下载.png

*参考来源:A站,作者 AngelaY,转载请注明来自 FreeBuf.COM

这些评论亮了

  • jowto (1级) 回复
    利用漏洞上传未知webshell,再进行内网渗透。建议用云锁的微隔离功能防御东西向流量,RASP检测与拦截未知webshell,可有效防御此类安全事故发生。
    )11( 亮了
  • jonyer (2级) 回复
    暗网地址呢
    )10( 亮了
  • 乌云路人甲 回复
    这么说吧,我以前挖洞的时候提权到acfun的服务器过,然后随便留了个qq就走了,后来技术研究的深了这种东西就跟小时候玩游戏一样,没有装13的心,所以那时候连图什么都没留下,当然我没做破坏,我只是想说acfun漏洞方面的确挺多,现在去测肯定也一大堆,并没有什么技术含量,不过有点遗憾的是没想到居然值十几万还只是个shell,毕竟按现在的收入十几万也需要两天时间的吧。
    )8( 亮了
  • 1455018613 (4级) 1455018613 回复
    )7( 亮了
  • 库地址呢。。。
    )6( 亮了
发表评论

已有 44 条评论

取消
Loading...
css.php