技术分享

金山云 > 大数据 > 大麦网600多万用户账号密码泄露 数据已被售卖

大麦网600多万用户账号密码泄露 数据已被售卖

发布时间： 2020-01-19 18:01:02

中国金山云8月27日报道，乌云漏洞报告平台今日下午发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。


白帽子黑客起初发现有大麦网用户数据库在黑产论坛被公开售卖，于是对泄露的用户数据进行验证，发现相邻账号的用户ID也是连续的，并均可登录。因此，丛技术的角度可以初步证明本次大麦网的数据泄露有很大拖库嫌疑(网站用户注册信息数据库被黑客窃取)。


目前这一漏洞问题已经得到大麦网方面的技术确认，正在等待厂商处理中。对此问题，白帽黑客建议大麦网官方提醒网站用户及时修改密码，并预防多处相同密码造成的撞库风险。


作为号称“华语类排名第一的票务网站”，大麦网已经不止一次发生过类似的安全问题。雷锋网通过查询乌云网站发现，在过去一年多时间来，大麦网因为“不同严重程度”的漏洞问题已经陆续被乌云平台警告提醒了41次。历史查询截图：



其中较为重大的几起网络安全事故为：


2014年3月，大麦网因为配置不当可导致全部用户信息泄漏；


2014年6月，大麦网服务器漏洞未修补可能导致770W用户数据泄露；


还有就是今天这次，涉及600万用户数据信息的泄露。


短短一年半时间内，大麦网先后3次遭遇严重性安全漏洞问题，可见大麦网对于用户安全问题的重视程度之低。针对这一问题，为了保证自身的账号安全，雷锋网建议大麦网用户尽快修改自己的账号密码，不给黑客可乘之机。除此之外，最主要的还是希望大麦网能够重视网站完全问题，修复网站漏洞，保重用户的安全。


根据乌云平台数据统计，大麦网安全问题中漏洞类型占比最多的是“SQL注射漏洞”，其次是“设计缺陷/逻辑错误”，占比17%。除此之外，包括“XSS跨站脚本攻击”和“未授权访问/权限绕过”和“用户敏感信息泄露”也是几大常见漏洞问题之一。


以上就是金山云为您带来的大麦网600多万用户账号密码泄露 数据已被售卖的相关内容，如果您还想了解更多大麦网,数据泄露,账号密码泄露,大麦网600多万用户账号密码泄露,数据已被售卖的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对大麦网600多万用户账号密码泄露 数据已被售卖相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。
以上就是金山云为您带来的大数据的全部内容，如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明：部分文章信息来源于网络以及网友投稿，本网站只负责对文章进行整理、排版、编辑，是出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题，请作者在及时联系本站，我们会尽快处理。

相关资讯

相关产品

相关文档