亿破姐
给你所需要的内容YPOJIE.COM!

AcFun泄露数千万条用户信息已在GitHub开源网站公布数据和密码

北京时间 6 月 13 日凌晨,AcFun 发布公告称网站遭遇黑客攻击,近千万条用户数据外泄。呼吁 2017 年 7 月 7 日之后从未登陆过的用户以及密码强度低的用户及时更改密码。如果在其他网站使用与 A 站相同的密码,也应及时修改,上一篇亿破姐提到做了一个详细的介绍 快手全资收购A站后AcFun受黑客攻击数据泄露在暗网售卖 

目前已经升级到了直接在全球最大的开源代码托管网站GitHub公开数据,北京时间 6 月 13 日 12:49,涉事人员继续发帖,称的确手握 AcFun 的 Shell 和数据,并要求 A 站及时回应,否则将分批公布这些用户数据(包括 Admin 的账号密码),帖子的大意是之前拿到数据后向 A 站反馈问题但是没有回应(仿佛传达了一种恨铁不成钢的情绪)。

ACfunSHELL,AcFun泄露数千万条用户信息已在GitHub公布数据和密码

关于ACfun的SHELL+数据库+内网权限网络安全人员进来看一下,扩散一下脂由agentK》

Sakurak今天想澄清一下,有关于ACfun的事情网络安全人员看到后请截图,以你们的方式向公网扩散

不错,ACfun的shell确实有一阵子在我们手下这次卖数据与shell的事件是由于我们多次向Acfun官方邮箱,[email protected]发信,无回信而造成的后果

作为一个多年的二次元爱好者,以及一个对信息泄露深恶痛绝的人。我也不希望曾经美好的A站就这么被我亲自毁掉,用户信息被滥用。
我们想与官方达成一致的共识,我们希望销毁这批数据,我们希望帮助A站度过近期的风波,让B站一直有一个竞争对手

今晚,我们将在Github上公布300条用户数据,向Acfun证明我们的实力。请及时留意,介时标题为:AC_300fun

6月15号,如果还是没有收到回复,我们将公布3000条

6月18号,如果还是没有收到回复,我们将公布10000条,包含admin用户

请ACfun言方及时回复我发给你们的邮件,至少发了10封了我们希望这件事情能够私了,A站能够正常运作,用户的隐私不受侵犯

2018年6月13 日16:25 更新

目前 GitHub 已经更新,相关人员发布了密码和手机号等信息。由信息可以看出,MD5 并没有加密,而且 AcFun 的登录页面没有 HTTPS,甚至直接被 Chrome 标记为不安全。

2018年6月13日19:00 更新

目前该老哥的 GitHub 账号已经删除了,数据是不用再等了,不知道还会不会有其他发展。总之趁这个机会去改一波密码然后把自己的密码分分类绝对不会错。

赞(2003) 赞赏支持
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《AcFun泄露数千万条用户信息已在GitHub开源网站公布数据和密码》
文章链接:https://www.ypojie.com/4591.html
免责声明:本站为个人博客,所有软件信息均来自网络,您必须在下载后的24个小时之内从您的电脑中彻底删除上述内容;版权争议与本站无关,所有资源仅供学习参考研究目的,如果您访问和下载此文件,表示您同意只将此文件用于参考、学习而非其他用途,否则一切后果请您自行承担,如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。
本站为非盈利性站点,并不贩卖软件,不存在任何商业目的及用途,网站会员捐赠是您喜欢本站而产生的赞助支持行为,仅为维持服务器的开支与维护,全凭自愿无任何强求。

观点 抢沙发

发表观点前必须登录!

 

如果本文对您有所帮助,请赞赏作者进行支持呦~

支付宝扫一扫打赏

微信扫一扫打赏