前兩周，一名黑客在網(wǎng)絡(luò)犯罪論壇上免費(fèi)發(fā)布了槍支交易、狩獵和克臘托姆交易網(wǎng)站的數(shù)據(jù)庫。他聲稱，這個數(shù)據(jù)庫里包含utahgunexchange.com的19.5萬條用戶記錄和4.5萬條視頻網(wǎng)站記錄，狩獵網(wǎng)站muleyfreak.com的1.5萬條記錄，以及克臘托姆交易網(wǎng)站deepjunglekratom.com的2.4萬條用戶記錄。

發(fā)布到網(wǎng)絡(luò)犯罪論壇的數(shù)據(jù)庫

這幾個網(wǎng)站都位于美國猶他州以外地區(qū)。網(wǎng)絡(luò)安全情報公司Cyble共享的數(shù)據(jù)庫樣本顯示，每個數(shù)據(jù)庫都托管在同一臺亞馬遜 AWS服務(wù)器上。數(shù)據(jù)庫中最新的用戶記錄都出現(xiàn)在7月16日，表明這天就是數(shù)據(jù)被盜的日期。

數(shù)據(jù)庫之一的樣本

每個網(wǎng)站上被公開的數(shù)據(jù)都不相同，但都包含有電子郵件地址，登錄名和哈希密碼(即散列密碼)。

我們(BleepingComputer)嘗試聯(lián)系了這三個網(wǎng)站以確認(rèn)此事，同時針對此次入侵事件對它們做出提醒，但尚未收到任何答復(fù)。可以確認(rèn)的是，數(shù)據(jù)庫中列出的許多電子郵件地址都屬于這幾個網(wǎng)站的注冊用戶。

雖然這并不能對發(fā)布的數(shù)據(jù)提供100%的驗證，但足以使人相信某種違規(guī)行為確實(shí)發(fā)生了。

受影響的用戶應(yīng)該怎么做?

如上所述，目前論壇里所有公開數(shù)據(jù)的合法、真實(shí)性尚未被確認(rèn)，但我們可以確定的是，這個數(shù)據(jù)庫中列出的很多郵箱正在這三個網(wǎng)站上被使用中。因此，比起回過頭來后悔，還是安全行事比較重要。如果你是這三個網(wǎng)站中任意一個網(wǎng)站的用戶，出于安全考慮，你應(yīng)該立即更改密碼。

如果你在其他上網(wǎng)站也使用了與之相同的密碼，你也需要做出修改，為它設(shè)定一個獨(dú)特且高強(qiáng)度的專屬密碼，這樣可以避免某一個網(wǎng)站上的數(shù)據(jù)泄露影響到你使用的其他網(wǎng)站。下載一款密碼管理APP，可以幫助你記住在不同網(wǎng)站上設(shè)置的各種密碼。

此外，由于每個網(wǎng)站都更專注于關(guān)心自己的利益，而不那么重視用戶利益是否受損，因此，所有在這次事件中受到影響的用戶都要提高警惕，防止有人濫用被公開的數(shù)據(jù)，有針對性地對他們進(jìn)行釣魚攻擊。

如果想檢查自己的信息有沒有被公開，你可以在數(shù)據(jù)泄露監(jiān)控服務(wù)網(wǎng)站“Am I Breached(我的賬戶被入侵了嗎)”上搜索自己的郵箱，看看能不能在暗網(wǎng)上找到它的記錄。

原文地址：

https://www.bleepingcomputer.com/news/security/hacker-leaks-data-for-us-gun-exchange-site-on-cybercrime-forum/