登录名: 密码: 忘密码了
    设为主页 |  关于我们 | 联系我们  
摄影网站500px遭攻击 千万用户信息泄露
日期: 2019/02/18 15:06
来源:三言财经

   2月18日消息,近日,视觉中国旗下摄影网站500px发布公告称,该网站去年7月曾遭到黑客攻击,导致大约 1480 万用户的信息泄露,直到最近他们才发现了此事。

  500px称,2月8日,工程团队了解了一个潜在安全问题,随后它立即发起全面调查以查清问题的性质和范围,它还雇佣了第三方专家来帮助调查,结果发现在 2018 年 7 月 5 日,它的系统和部分用户数据遭到未经授权的访问。

  500px表示攻击中访问了以下数据:

  您在500px上输入的姓氏和名字

  您的500px用户名

  与您的500px登录相关联的电子邮件地址

  密码的哈希值,使用单向加密算法进行哈希处理

  您的出生日期(如果提供)

  您所在的城市,州/省,国家/地区

  您的性别(如果提供)

  作为预防措施,500px要求所有用户重置其账户密码,不过该公司表示,该事件没有再次发生,并淡化了被访问数据的重要性。2018年7月5日或之前500px用户的人都会受到此事件的影响。

  资料显示,500px创建于2003年,是一个致力于摄影分享、发现、售卖的专业平台,来自世界各地的摄影师聚集于此。网站提供有免费和付费两种账户,摄影师可以在这里出售自己的照片,喜欢的用户可以进行购买。该网站在去年二月被视觉中国收购。

  就在不久前,国外媒体The Register独家披露,一个名为Dream Market的暗网市场正在出售6.2亿用户信息,交易通过比特币转账进行,打包售价不高于2万美元。

  该卖家宣称这些数据来自16个被攻击的网站,其中就包括500px。

  Dubsmash(1.62亿)、MyFitnessPal(1.51亿)、MyHeritage(9200万)、ShareThis(4100万)、HauteLook(2800万)、Animoto(2500万)、EyeEm(2200万),8fit(2000万)、Whitepages(1800万)、Fotolog(1600万)、500px(1500万)、Armor Games(1100万)、BookMate(800万)、CoffeeMeetsBagel(600万)、Artsy(100万)和DataCamp(70万)。

  目前来看,出售的用户信息有效性很高,主要有账户持有人姓名、电子邮件地址和密码等数据,还包括位置、个人详细信息和社交媒体身份验证信息等内容。

  The Register的记者分析了这些账户记录并确认它们似乎是有效的。MyHeritage和500px的发言人证实了数据的真实性。

  其中500px的数据量为14,870,304,售价为0.217 BTC(780美元)。

https://www.chubun.com/modules/article/view.article.php/c108/180929
会社概要 | 广告募集 | 人员募集 | 隐私保护 | 版权声明
  Copyright © 2003 - 2020中文产业株式会社 版权所有