本周,Instagram因為一個漏洞被黑客攻破,許多賬戶的通訊錄信息被盜。起初,大家感覺只是幾個明星的賬戶出了狀況,但事實上黑客可沒有這么弱,他們通過這個漏洞攻破了數百萬個賬戶并拿到了郵件地址和通訊錄等個人信息。
今天,Instagram官方也不得不承認,受到影響的不止是少數認證用戶,普通用戶也被此次事件波及了。
此次黑客事件曝光僅僅數小時,黑客就建立了一個名為Doxagram的數據庫,只要肯花錢,就能搜到想要的通訊錄信息(每次搜索收費10美元)。為了方便人們付費搜索,黑客還專門列出了1000個帳戶的大名單,其中有50個是Instagram上粉絲最多的賬戶。
Instagram現在已經擁有超過7億活躍用戶,黑客則表示他們拿到了其中600萬用戶的信息。幸運的是,受到波及用戶的密碼并沒有被黑客盜走。
美國時間本周五下午5:50,Doxagram數據庫下線了,它到底何時回歸現在沒人知道。不過,即使數據庫下線,一些名人的個人信息也開始出現在暗網上。
網絡安全公司RepKnight稱它們已經在暗網上發現了許多演員(如艾瑪-沃森、迪卡普里奧和龍媽等)、歌手(如碧昂斯、Lady Gaga、蕾哈娜和泰勒-斯威夫特等)和體育明星(如齊達內、內馬爾、貝克漢姆等)的通訊錄信息。
對這些名人來說,他們下一步只能更換電話號碼和郵件地址了,但即使這樣也不能保證黑客不會繼續從他們的相關賬號中挖掘出更多隱私信息。
不過,最可怕的還不是名人賬戶被入侵,而是Instagram自己都不知道到底哪些賬號受到了影響。它們只是表示要和執法部門合作,共同打擊販賣用戶信息的行為。看來,普通用戶只能自求多福了。