Disqus被黑:在2012年超过1750万用户信息泄露

2017-10-10 10:55:32 6 956

又一起数据泄露事件



又一天,又一起数据泄露事件暴露出来。

这次流行的评论系统已经成为大规模安全漏洞的受害者。

Disqus是一家为网站和博客提供网络评论插件的公司,承认在5年前的2012年7月遭到攻击,黑客窃取了1,750万用户的信息。

被窃的数据包括所有纯文本格式的1,750万用户的电子邮件地址,用户名,注册日期以及最后登录日期。

更重要的是?黑客们得到了大约三分之一的受影响的用户的密码,这些密码使用SHA-1算法加密。

该公司表示,暴露的用户信息可以追溯到2007年,最近是从2012年7月份开始的。

据Disqus说,周四(10月5日)晚间,一名获得该网站信息的独立安全研究员Troy Hunt通知了该公司后,才意识到这一数据泄露情况。

在大约24小时内,Disqus公布了数据泄漏事件,并开始联系受影响的用户,迫使他们尽快修改密码。

“Disqus”CTO Jason Yan在一篇博文中说,“没有明文密码被公开,但是这个数据可能被解密(即使不太可能)。为了安全起见,我们重置了所有受影响用户的密码,如果他们在其他服务上使用相同密码的话,我们建议更改密码”。

自2012年底以来,Disqus已经进行了系统升级,以提高其安全性,并将其密码散列算法更改为Bcrypt - 一种更强大的加密算法,这使得黑客难以获得用户的实际密码。

黑客很有可能将这些被盗信息与社会工程技术相结合,以获取有关受害者的更多信息。因此,建议注意携带恶意文件附件的垃圾邮件和网络钓鱼邮件。

黑客如何使用Disqus数据仍然不清楚。旧金山的Disqus仍在积极调查这一安全事件。

关于作者

评论6次

要评论?请先  登录  或  注册
  • 6楼
    2017-10-12 16:47

    重置密码的意思是指1750万用户的密码都重置成一样的密码了?

  • 5楼
    2017-10-11 16:04

    不好意思~~~貌似明白了点什么

  • 4楼
    2017-10-11 08:17

    这种泄库这几年是曾出不穷啊,真是怕了

  • 3楼
    2017-10-11 00:22

    问题来了,是这么判断出来是2012年7月泄露的呢?

  • 2楼
    2017-10-11 00:16
    trueai

    孤陋寡闻第一次看到Bcrypt。。以后会不会数据被盗也不会有任何威胁了?

    1

    撞库肯定可以撞出来一部分吧

  • 1楼
    2017-10-10 16:54

    孤陋寡闻第一次看到Bcrypt。。以后会不会数据被盗也不会有任何威胁了?