您现在的位置是:首页 > 业界业界
学习通曝出大规模被拖库事件,1.7亿条信息遭公开售卖,波及全国大量高校,官方回应称未发现证据
cc博主2022-06-21【业界】570人已围观
6月21日消息,近日网络上突然流出一张截图,并在各大平台被迅速大范围传播,截图显示:“卖学习通数据”,“共 1 亿 7273 万条”,“含密码 1076 万”,“1.2 万人民币”。
据 M78 安全团队公众号昨日发文称,大学生学习软件超星学习通的数据库信息正在被黑客在非法渠道公开售卖,具体情况暂时不详。其中被兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息 1 亿 7273 万条。随后,#学习通数据库疑发生信息泄露#冲上微博热搜。
目前该公众号已经将该文章删除,并且发布了一条消息称,关于某星学习通数据库疑发生信息泄露相关信息由我司相关安全研究员首发披露,介于事件正在调查过程中,为避免引发舆论过度关注,文章在昨天下午已删除。相关问题暂时不予回复,相关部门已介入调查。
据了解,微博上有大量超星学习通用户称,近日有外地的手机号给自己发信息、打电话,甚至有用户反映,自己前几天就接到了境外诈骗电话,对方能报出自己的身份证号、知道自己有支付宝学生认证。
有网友在社交媒体表示:要命!这是大学校园非常普及的APP!可上课可考试,学生不但要开麦开视频,还要录屏录声音,考试还要出示身份证…然后你嘎嘣一下近两亿条信息泄露了?
随后,更是有不少网友纷纷晒出疑似各大高校发布关于学习通数据库泄露的相关通知。通知显示:
接教育网重要通知,超星学习通已确认被拖库,确认泄露的数据包含机构名、学校、学号、手机号、性别、密码、邮箱等信息177273万条。涉及全国大量高校,应急安全响应为A级。如果您其他系统密码与超星学习通密码一致,请尽快修改为新密码,严防撞库对自己产生更大危害,谨防诈骗。
21日下午,学习通官方账号6月21日发布《关于“疑似学习通用户数据泄露”传闻的声明》:我公司昨晚收到“疑似学习通APP用户数据泄露”的反馈信息,立即组织技术排查,目前排查工作已经进行了十余个小时,到目前为止还未发现明确的用户信息泄露证据。鉴于事情重大,我们已经向公安机关报案,公安机关已经介入调查。
学习通不存储用户明文密码,采取单向加密存储,理论上用户密码不会泄露,在这种技术手段下即使公司内部员工(包括程序员)也无法获得密码明文。公司确认网上传言密码泄露是不实的。用户信息安全是重大问题,我公司高度重视,将协助公安机关继续深入调查,全力保障用户信息和数据安全。
值得一提的是,在2020年就有用户投诉学习通要求开启各种权限,甚至私自截取用户屏幕,质疑其严重侵犯个人隐私,并担忧在是否是大量窃取用户信息。
企查查APP显示,超星学习通关联公司北京世纪超星信息技术发展有限责任公司成立于2000年1月,注册资本3000万,法定代表人付国明。经营风险信息显示,该公司曾多次因违规收集、使用个人信息被信息通信管理局督促整改。
什么是拖库?
据了解,拖库本来是数据库领域的术语,指从数据库中导出数据。原本这么单纯的事,在不法黑客多次攻击事件之后,被用来指不法黑客入侵有价值的网络站点,把注册用户的资料数据库全部盗走的行为。
拖库的通常步骤为:
一,黑客对目标网站进行扫描,查找其存在的漏洞,常见漏洞包括SQL注入、文件上传漏洞等。
二,通过该漏洞在网站服务器上建立“后门(webshell)”,通过该后门获取服务器操作系统的权限。
三,利用系统权限直接下载备份数据库,或查找数据库链接,将其导出到本地。
除了拖库外,还有撞库、洗库、社工库等名词。
其中,撞库指使用大量的一个网站的账号密码,去另一个网站尝试登陆。洗库是,黑客入侵网站在取得大量的用户数据之后,通过一系列的技术手段和黑色产业链将有价值的用户数据变现。而社工库:黑客将获取的各种数据库关联起来,对用户进行全方位画像。
值得注意的是,这些“库”还可以形成一个黑色产业链:
黑客入侵A网站后对网站拖库,拿到的数据可以存到自己的社工库里,也可以直接洗库变现。拿到的这部分数据再去B网站尝试登陆,而这就可以称之为是撞库。撞库后的数据可以继续存入社工库,或是洗库变现,以此循环...
据雷峰网(公众号:雷峰网)了解,拖库的危害通常超乎我们的想象。
根据资料显示,部分网民习惯为邮箱、微博、游戏、网上支付、购物等帐号设置相同密码,一旦数据库被泄漏,所有的用户资料被公布于众,任何人都可以拿着密码去各个网站去尝试登录,对一些敏感的金融行业是致命的危害,对普通用户可能造成财产,个人隐私的损失或泄漏。
早在2011年,就有多家互联网站被黑客公开用户数据库,超过5000万个用户帐号和密码在网上流传。
2011年12月21日,某专业网站数据库开始在网上被疯狂转发,包括600余万个明文的注册邮箱和密码泄露,大批受影响用户为此连夜修改密码。此后,178游戏网等5家网站用户数据库又相继公开,更有媒体曝光金山毒霸等数十家大型网站已遭黑客“拖库”,从而将2011年末的密码危机推向高峰。
2015年10月17日,有微博用户发文称,网易邮箱被暴力破解,网易随后在官方微博上做出回应,称此系“撞库”所致,即黑客通过收集互联网中已泄露的用户和密码信息,尝试批量登录其他网站。19日下午,网站安全漏洞发现者乌云平台用户“路人甲”发布了《网易163/126邮箱过亿数据泄密》,报告称,泄露信息包括用户名、密码、密码保护信息、登录IP以及用户生日等多个原始信息,影响数量总共近5亿条。网易免费邮箱官方微博于19日发出再次回应,称网易邮箱不存在自身数据泄露问题。
但随后,国家互联网应急中心通报证实,确有网易邮箱数据遭泄露,泄露的数据中包括一个邮箱账号、邮箱密码的MD5、密保问题以及密保答案的MD5。
相关文章
- 免费运营维护网站指南
- 破12亿!科沃斯618业绩再现行业龙头实力,“说一声就干净”带来全新体验
- 《新一代医院数据中心建设》线上会议顺利召开,深信服助力行业加快数字化转型
- 网络安全攻防演习:70%的防守队没做好这些事 导致“未战先输”
- 大咖云集! IEEE x ATEC科技思享会邀您畅谈网络欺诈的风险与对抗
- 腾讯向网络黑产说“不”:面对网络犯罪,半步不能退
- 活动预告 | 数字藏品,品牌方与年轻人的一次击掌
- TikTok已转移美国用户数据,与字节切割,由新团队控制监管;微软禁止俄罗斯用户下载Win11/10 ;字节多条业务线大裁撤
- AI 正在引领一场新型科学革命
- Michael Bronstein从代数拓扑学取经,提出了一种新的图神经网络计算结构!
猜你喜欢
最新免费全球节点ssr分享-公益v2ray节点链接-每日更新(2022/10/11)
技术好文今天星期二,cc博主继续为大家提供最新免费全球节点ssr分享-公益v2ray节点链接,更新于2022年10月11日17点更新,最新v2ray节点分享。需要付费节点下方推荐点击v2rayn出门右拐即可,周末更新资源部分可用,免费资源不易,请大家珍惜。CC博客将分...
阅读更多独家丨并入腾讯PCG一年,搜狗系中高层的去与留
业界雷峰网独家消息,腾讯PCG信息平台与服务线(以下简称“信服线”)商业化业务部总经理洪涛、PCG AI交互部高级总监王砚峰,已从腾讯离职。收购前,洪涛是搜狗CMO,王砚峰为搜狗AI交互事业部总经理。洪、王二人的离职,意味着从搜狗合并至腾讯PCG的中高层管理者...
阅读更多知乎起诉苏宁拖欠百万广告费;顺丰官宣服务升级:派件不上门必赔付;华为Mate 50发布,没网也能发信息|雷峰早报
业界华为“截胡”苹果发布卫星通信功能,Mate50手机首发采用卫星技术“没网也能发信息”9月6日消息,在苹果发布会前夕,华为在线上发布了其首款支持北斗卫星通信消息的大众智能手机华为Mate 50系列,这也是时隔两年,Mate系列手机重回市场。此前有消息,苹果iP...
阅读更多骁龙嘉年华落地成都,共享前沿数字娱乐文创体验!
业界8月26日-28日,高通首次打造的大型线下数字娱乐盛会——骁龙嘉年华,将在成都东郊记忆国际时尚产业园举行。本次活动中,高通将携手众多骁龙生态合作伙伴,为广大科技爱好者、游戏玩家和Z世代人群,带来集科技、电竞和潮玩于一体的综合数字娱乐体验。骁龙嘉年华现场,高...
阅读更多EDA厂商英诺达完成数千万A轮融资
芯片雷峰网(公众号:雷峰网)消息, EDA厂商英诺达电子科技有限公司(下称英诺达)近日宣布完成了A轮融资。本轮融资由复星领投,华登国际、红杉宽带等跟投,融资金额数千万元。英诺达成立于2020年12月,是一家由硅谷海归和国内EDA人才创立的本土EDA公司。通过 E...
阅读更多