“選一個漢子/妹子今晚推倒吧!”這是成人交友網站 Fling 的 Slogan。不過，一個悲傷的事情發生了，整個網站都被黑客“推倒”了。
最近，一個著名的黑客 Peace in Mind(內心的平靜)在著名暗網黑市 The Real Deal 掛出了一個“爆款”商品，那就是4000萬 Fling 的用戶注冊信息。
根據黑客描述，這些信息非常“到位”，包括所有用戶的郵箱地址、注冊名、明文密碼、歷史登陸IP地址，還有生日。當然，這個大禮包里同樣含有用戶的性取向信息。作為成人交友網站，“性取向”是一個必填的選項，其中五花八門，有男的和女的有男的和男的還有女的和女的還有小動物等等，你懂的。
所以， Peace in Mind 給這些“A貨”的定價是0.8888比特幣，合400美金。也許是覺得自己過于奸商，不久之后他又把價格降為了0.6450比特幣，合295美金。
具體來說，這個禮包里總共包含40769652 條注冊信息。黑客也在帖子里公布了101條范例數據供買主“品嘗”。不過經過安全人員的檢查，其中只有61條可以登錄。不過這些可以登錄的賬號里，居然有版面管理員賬戶。
當然有人懷疑，一個成人交友網站，為什么會有4000萬用戶信息呢?這是不是黑客大量注水后的結果呢?然而，Fling 立刻官方出面辟謠：誰說我們沒有這么多用戶的?我們的注冊用戶有5000萬。
這個辟謠，我給滿分。
其實，這不是 Peace in Mind 第一次叫賣成人網站數據，他在黑客界簡直就是成人網站信息泄露“專業戶”。上個月，他剛剛出售了成人網站 Naughty America 的380萬用戶信息。而且，在“黑產界”，他被公認懷疑是轟動一時的 Linux Mint 論壇信息泄露的罪魁禍首。
至于他到底是用什么方法得到這4000萬人的注冊數據的，黑客并沒有透露。(只要神志清醒大概都不會透露吧。)經過雷鋒網(搜索“雷鋒網”公眾號關注)傾情測試，注冊這個網站需要點擊郵箱回執，并且需要數字和字母混合的密碼。然而，在黑客叫賣的信息中，有很多密碼是純文字形式。所以也許某些用戶信息是在網站加強密碼管理之前就已經泄露了。
如果你不幸是這個網站的會員，請自行面壁然后去修改密碼。
京公網安備 11010502049343號