黑客已經(jīng)在網(wǎng)絡(luò)犯罪論壇上免費(fèi)發(fā)布了位于猶他州的槍支交換，狩獵和kratom網(wǎng)站的數(shù)據(jù)庫。

[[337748]]

8月10日，一個(gè)黑客發(fā)布了數(shù)據(jù)庫，聲稱他們擁有utahgunexchange.com的195,000條用戶記錄，其視頻網(wǎng)站的45,000條記錄，狩獵網(wǎng)站muleyfreak.com的15,000條記錄以及Kratom網(wǎng)站deepjunglekratom.com的24,000條用戶記錄。

數(shù)據(jù)庫發(fā)布到網(wǎng)絡(luò)犯罪論壇

所有這些站點(diǎn)都位于美國猶他州以外，網(wǎng)絡(luò)安全情報(bào)公司Cyble共享的數(shù)據(jù)庫示例顯示每個(gè)數(shù)據(jù)庫都托管在同一Amazon AWS服務(wù)器上。

每個(gè)數(shù)據(jù)庫中用戶記錄的最新日期為7月16日，這表示數(shù)據(jù)被盜的時(shí)間。

每個(gè)站點(diǎn)上公開的數(shù)據(jù)都不同，但是由電子郵件地址，登錄名和哈希密碼組成。

我們能夠確認(rèn)數(shù)據(jù)庫中列出的許多電子郵件地址都屬于站點(diǎn)的注冊(cè)用戶。

雖然這不能提供對(duì)發(fā)布數(shù)據(jù)的100%驗(yàn)證，但確實(shí)使我們相信存在某種違規(guī)行為。

受影響的用戶應(yīng)該怎么做?

正如我們所說，它并不確定所有公開的數(shù)據(jù)都是合法的，但已確認(rèn)數(shù)據(jù)庫中列出的許多電子郵件已在列出的站點(diǎn)中使用。

因此，最好是安全勝過遺憾，并在假定您的帳戶憑據(jù)已公開的情況下采取行動(dòng)。為了安全起見，如果您是這些站點(diǎn)之一，則強(qiáng)烈建議您立即更改密碼。

如果在另一個(gè)站點(diǎn)上使用相同的密碼，則還應(yīng)該將密碼更改為僅用于該站點(diǎn)的唯一且安全的密碼。使用唯一密碼可以防止一個(gè)站點(diǎn)上的數(shù)據(jù)泄露影響您所使用的其他站點(diǎn)上的數(shù)據(jù)。

為了幫助您跟蹤唯一的強(qiáng)密碼，建議您使用密碼管理器應(yīng)用程序。

此外，由于每個(gè)站點(diǎn)的關(guān)注范圍都很窄，因此重要的是所有受影響的用戶都應(yīng)注意濫用該數(shù)據(jù)的針對(duì)性網(wǎng)絡(luò)釣魚攻擊。要檢查您的信息是否已公開，您可以使用“我是否違反了數(shù)據(jù)泄露”監(jiān)視服務(wù)來搜索您的電子郵件。