優(yōu)酷要哭暈了！上億條用戶信息在暗網(wǎng)售賣

　　據(jù)外媒報道，近期一個名為CosmicDark的供應(yīng)商在暗網(wǎng)售賣優(yōu)酷的數(shù)據(jù)庫，其中還包括了100759591條優(yōu)酷用戶賬戶信息！報道稱，該數(shù)據(jù)庫在2016年泄露，并在今年出現(xiàn)在互聯(lián)網(wǎng)中。值得注意的是，目前還不清楚這個數(shù)據(jù)庫是如何被盜走的。

　　據(jù)悉CosmicDark將該數(shù)據(jù)庫的售賣價格定為300美元，折合比特幣0.2559，人民幣2065.56元。

［ CosmicDark在暗網(wǎng)售賣優(yōu)酷數(shù)據(jù)庫截圖，圖片來源：hackread ］

　　這些數(shù)據(jù)包含了優(yōu)酷用戶的郵箱地址和密碼，且這些信息均被MD5和SHA1哈希加密。

　　MD5的全稱是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發(fā)出來，經(jīng)MD2、MD3和MD4發(fā)展而來。是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被“壓縮”成一種保密的格式（就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)）。

　　SHA1哈希算法是一個用來進行數(shù)字簽名的算法，對于長度小于2^64位的消息，SHA1會產(chǎn)生一個160位的消息摘要，這個消息摘要可以用來驗證數(shù)據(jù)的完整性。

　　看上去拽拽的很厲害的加密對不對？然而，并沒什么X用。

　　根據(jù)CosmicDark提供的數(shù)據(jù)庫樣本，其中大部分郵箱的后綴名為 @163.com、@qq.com和@xiaonei.com。據(jù)hackread分析，這些樣本的加密密碼已經(jīng)被解密并在互聯(lián)網(wǎng)上公布。

　　想不想知道自己是否已經(jīng)中招？

　　小伙伴們可以登錄“HaveIbeenpwned”這個平臺查詢賬戶是否已經(jīng)被盜。此外，在該網(wǎng)址的下方，還可看到一個“泄漏大戶的前十排名”！

你可以看到兩個和我們密切相關(guān)的賬戶——網(wǎng)易和優(yōu)酷榜上有名。

　　目前，尚不清楚優(yōu)酷是否已經(jīng)知道這個數(shù)據(jù)庫被泄露。但是，可以肯定的是，優(yōu)酷用戶要擔(dān)心自己的隱私泄露問題了。

　　據(jù)了解，CosmicDark也曾在同一暗網(wǎng)市場中售賣2100百萬個Gmail 和Yahoo的賬戶信息，一同被該賣家出售的還有640000個加密的PlayStation賬戶，這些賬戶來自11個被黑的比特幣論壇，另外，25個被入侵vBulletin論壇的數(shù)百萬賬號也被無情甩賣。

　　HaveIbeenpwned平臺地址：點擊進入