QIP.ru即時(shí)通訊服務(wù)3300萬明文密碼被泄

責(zé)任編輯:editor004

2016-09-09 11:18:45

摘自:cnbeta網(wǎng)站

QIP ru是一家主要在俄羅斯本土運(yùn)營的即時(shí)通訊服務(wù)提供商,但最近曝出了其3300萬用戶明文密碼被黑客盜取的大事件。為了驗(yàn)證泄露數(shù)據(jù)的可靠性,SoftPedia和HEROIC都嘗試了注冊(cè)樣本中相同名稱 電子郵件地址的賬戶,然后成功地申請(qǐng)了密碼重置。

QIP.ru是一家主要在俄羅斯本土運(yùn)營的即時(shí)通訊服務(wù)提供商,但最近曝出了其3300萬用戶明文密碼被黑客盜取的大事件。外媒SoftPedia從網(wǎng)絡(luò)安全初創(chuàng)企業(yè)HEROIC得到了一份樣本數(shù)據(jù),后者的主要業(yè)務(wù)是保護(hù)用戶遠(yuǎn)離黑客攻擊和網(wǎng)絡(luò)威脅。該公司稱,數(shù)據(jù)來自某個(gè)化名為Jabber ID(daykalif@xmpp.jp)的黑客,此前他還泄露過Last.fm和Rambler.ru的數(shù)據(jù)。

QIP.ru即時(shí)通訊服務(wù)3300萬明文密碼被泄

為了驗(yàn)證泄露數(shù)據(jù)的可靠性,SoftPedia和HEROIC都嘗試了注冊(cè)樣本中相同名稱/電子郵件地址的賬戶,然后成功地申請(qǐng)了密碼重置。

這次拖庫涉及3338萬0559個(gè)賬戶,其中包含了QIP的用戶名、密碼、電子郵件地址、注冊(cè)日期、電話號(hào)碼(部分)、以及其它與QIP服務(wù)相關(guān)的細(xì)節(jié)。

最令人震驚的是,所有QIP密碼竟然都是明文存儲(chǔ)的,沒有部署任何哈?;蚣欲}措施。這是近幾個(gè)月第三起針對(duì)俄羅斯網(wǎng)絡(luò)服務(wù)的泄露事件,此前的受害者包括VK和Rambler。

QIP.ru即時(shí)通訊服務(wù)3300萬明文密碼被泄

一位HEROIC發(fā)言人向SoftPedia表示,這批數(shù)據(jù)集涉及從2009年2011年間注冊(cè)的QIP用戶。

要使用QIP,用戶得先下載該公司的一個(gè)IM客戶端(Windows PC、Android/iOS版本),該IM支持文本、語音、以及視頻通訊。

鑒于本次泄露的數(shù)據(jù)年份比較久遠(yuǎn),我們只希望大多數(shù)用戶已經(jīng)改過了他們的密碼。至于在其它地方使用了與QIP相同賬戶名稱/電子郵件地址/密碼的人們,還請(qǐng)批量地更換一遍,以防撞庫。

如果你不確定自己是否躺槍,也可以搜索QIP的數(shù)據(jù)庫(傳送門),該公司聲稱其中包含了超過1400起安全泄露事件中的21億份用戶記錄。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)