據(jù)國外媒體The Register獨家披露，一個名為Dream Market的暗網(wǎng)市場正在出售6.2億用戶信息，交易通過比特幣轉(zhuǎn)賬進行，打包售價不高于2萬美元。

該賣家宣稱這些數(shù)據(jù)來自16個被攻擊的網(wǎng)站：

Dubsmash(1.62億)、MyFitnessPal(1.51億)、MyHeritage(9200萬)、ShareThis(4100萬)、HauteLook(2800萬)、Animoto(2500萬)、EyeEm(2200萬)，8fit(2000萬)、Whitepages(1800萬)、Fotolog(1600萬)、500px(1500萬)、Armor Games(1100萬)、BookMate(800萬)、CoffeeMeetsBagel(600萬)、Artsy(100萬)和DataCamp(70萬)。

目前來看，出售的用戶信息有效性很高，主要有賬戶持有人姓名、電子郵件地址和密碼等數(shù)據(jù)，還包括位置、個人詳細信息和社交媒體身份驗證信息等內(nèi)容。

The Register的記者分析了這些賬戶記錄并確認它們似乎是有效的。MyHeritage和500px的發(fā)言人證實了數(shù)據(jù)的真實性。

這些信息可能被威脅活動參與者用來鎖定被黑網(wǎng)站的用戶并進行多項惡意活動。

“所有這些數(shù)據(jù)庫都在被一名黑客所兜售，有人說他/她通常利用網(wǎng)絡(luò)應(yīng)用中的安全漏洞獲取遠程代碼執(zhí)行，然后提取用戶賬戶數(shù)據(jù)。” The Register披露道。

據(jù)記者證實，收到信息的人中已經(jīng)至少有一個人購買了Dubsmash數(shù)據(jù)。

賣方似乎位于美國境外，至少在一個案例中，他試圖敲詐網(wǎng)站額所有者，要求獲得錢財避免出售數(shù)據(jù)。

賣家告訴The Register：

有多達20個數(shù)據(jù)庫可以在線轉(zhuǎn)儲，同時保留一些數(shù)據(jù)庫供私人使用，并且自2012年開始網(wǎng)絡(luò)攻擊以來，我已經(jīng)從各個服務(wù)器提取了大約10億個帳戶。我不是壞人，讓黑客“生活更輕松”是我的目標。安全只是一種幻覺，很久以前我就開始網(wǎng)路攻擊，而且只使用一些系統(tǒng)工具。

Dubsmash

數(shù)據(jù)量：161,549,210 售價：0.549 BTC(1,976美元)

Dubsmash是一款頗受年輕人歡迎的視頻消息應(yīng)用，目前未公開披露安全漏洞信息，泄露的數(shù)據(jù)包含：用戶ID、SHA256密碼、用戶名、電子郵件地址、語言、國家/地區(qū)以及一些(但不是所有用戶)名字和姓氏信息。

500px

數(shù)據(jù)量：14,870,304 售價：0.217 BTC(780美元)

500px是一個面向攝影師和攝影愛好者的社交網(wǎng)站，目前未披露安全漏洞的信息。泄露的數(shù)據(jù)包含：用戶名、電子郵件地址、MD5或SHA512或bcrypt-hashed密碼、名字、姓氏、生日、性別、國家、城市和Facebook ID 。

EyeEm

數(shù)據(jù)量：22,360,765 售價：0.289 BTC(1040美元)

EyeEm是面向攝影師的在線聊天應(yīng)用，本次泄露的數(shù)據(jù)包括電子郵件地址和SHA1加密的密碼。

8fit

數(shù)據(jù)量：20,180,667 售價：0.2025 BTC(728美元)

8fit致力于為健身愛好者提供個性化的鍛煉和飲食計劃，目前未披露安全漏洞的信息。泄露的數(shù)據(jù)包含：電子郵件地址、加密密碼、國家/地區(qū)代碼，F(xiàn)acebook身份驗證令牌、Facebook個人資料圖片、姓名、性別和IP地址。

Fotolog(一個面向攝影領(lǐng)域的社交網(wǎng)站)

數(shù)據(jù)量：16,000,000 售價：0.52 BTC(1872美元)

Animoto

數(shù)據(jù)量：25,402,283 售價：0.318 BTC(1144美元)

MyHeritage(一款家庭樹跟蹤服務(wù)，用于研究用戶的基因概況)

數(shù)據(jù)量：92,284,478 售價：0.549 BTC(1976美元)

MyFitnessPal(一款飲食和運動跟蹤應(yīng)用)

數(shù)據(jù)量：150,633,038 售價：0.289 BTC(1040美元)

Artsy(Artsy是一款面向藝術(shù)領(lǐng)域的應(yīng)用)

數(shù)據(jù)量：1,070,000 售價：0.0289 BTC(104美元)

Armor Games(一個瀏覽器游戲的門戶網(wǎng)站)

數(shù)據(jù)量：11,013,617 售價：0.2749 BTC(988美元)

Bookmate(一款電子書應(yīng)用)

數(shù)據(jù)量：8,026,992 售價：0.159 BTC(572美元)

CoffeeMeetsBagel(一個在線約會網(wǎng)站)

數(shù)據(jù)量：6,174,513 售價：0.13 BTC(468美元)

DataCamp(一款面向教師的科學和編程工具)

數(shù)據(jù)量：700,000 售價：0.013 BTC(46.8美元)

Hautelook(一款網(wǎng)上商城應(yīng)用，專營時尚配飾產(chǎn)品)

數(shù)據(jù)量：28,000,000 售價：0.217 BTC(780美元)

ShareThis(鏈接分享的小應(yīng)用)

數(shù)據(jù)量：41,028,098 售價：0.217 BTC(780美元)

Whitepages(一款在線電話和地址收錄應(yīng)用)

數(shù)據(jù)量：17,775,679 售價：0.434 BTC(1560美元)

關(guān)鍵詞：