黑客正在將盜取的數(shù)據(jù)庫發(fā)布到一個(gè)黑客論壇，該數(shù)據(jù)庫是他們從18家公司中竊取的超過3.86億用戶記錄。

自7月21日以來，一個(gè)名為ShinyHunters的數(shù)據(jù)泄露賣家已開始在一個(gè)以出售和共享被盜數(shù)據(jù)而聞名的黑客論壇上免費(fèi)公開數(shù)據(jù)庫。

發(fā)布到論壇的數(shù)據(jù)庫的部分列表

去年，ShinyHunters參與或負(fù)責(zé)了各種各樣的數(shù)據(jù)泄露事件，包括Wattpad，Dave，Chatbooks，Promo.com，Mathway，HomeChef，以及攻擊Microsoft私有GitHub存儲(chǔ)庫的事件。

通常會(huì)首先私下出售因數(shù)據(jù)泄露而失竊的數(shù)據(jù)庫，價(jià)格在500美元(Zoosk)到100,000美元(Wattpad)之間。一旦它們不再盈利，黑客通常會(huì)在黑客論壇上發(fā)布它們，以提高其社區(qū)聲譽(yù)。

自7月21日以來發(fā)布的數(shù)據(jù)庫中，其中9個(gè)已經(jīng)在過去以某種方式公開。

包括Havenly，Indaba Music，Ivoy，Proctoru，Rewards1，Scentbird和Vakinha在內(nèi)的其他九個(gè)以前沒有被公開過。

下面列出了18個(gè)數(shù)據(jù)泄露的完整列表：

從這些數(shù)據(jù)庫的樣本中，已確認(rèn)暴露的電子郵件地址與服務(wù)中的帳戶相對應(yīng)。

合并的數(shù)據(jù)庫公開了超過3.86億條用戶記錄。

雖然并非每條記錄都包含密碼，例如promo.com，但仍有大量信息可供黑客使用。

ShinyHunters“我只是想：'我現(xiàn)在已經(jīng)賺了足夠的錢'，所以我為所有人的利益而公開數(shù)據(jù)。”

ShinyHunters：“顯然，有些人因?yàn)閹滋烨熬拖蚪?jīng)銷商付款而有些不高興，但我不在乎。”

當(dāng)報(bào)告數(shù)據(jù)泄露時(shí)，這種缺乏響應(yīng)的情況很普遍，通常是幾周(如果不是幾個(gè)月后)，公司將報(bào)告數(shù)據(jù)泄露。

為了安全起見，如果您是上述服務(wù)之一的用戶，強(qiáng)烈建議您立即在網(wǎng)站上更改密碼。

如果在其他站點(diǎn)上使用相同的密碼，則還應(yīng)將這些站點(diǎn)上的密碼更改為僅用于該站點(diǎn)的唯一且安全的密碼。

使用唯一密碼可以防止一個(gè)站點(diǎn)上的數(shù)據(jù)泄露影響您所使用的其他站點(diǎn)上的數(shù)據(jù)。

為了幫助您跟蹤唯一的強(qiáng)密碼，我建議您使用密碼管理器應(yīng)用程序。