【陌陌数据暗网出售】陌陌数据泄露事件原委

陌陌数据暗网出售是真的吗？暗网上现在有3000万数据在兜售，这是怎么回事？今天小编就和大家分享一下陌陌数据泄露事件原委，希望看完以后对你有所帮助。

陌陌数据泄露事件原委

---

近日，网上有消息称，陌陌3000万数据在暗网上以50美金的价格出售。卖家11月30日贴出的交易截图显示，这些数据包括用户的手机号、密码，写入时间是2015年7月17日。

截至12月3日中午，数据交易状态处于出售中，目前已有三人购买。卖家透露，这是三年前撞库而来的。通过尝试联系其中一些陌陌用户，有人表示网传的手机和密码信息不假。注意修改你的密码！

卖家宣称，这些数据一共31613301条，包含手机号、密码等字段，包括不到1%完全没密码的，去除后也依然有3000多万条。

同时，卖家透露，这是三年前撞库而来的，不保障现有时效性，且一经售出，谢绝退款。

什么是撞库？

据了解，所谓撞库，就是通过互联网上已泄露的用户和密码信息，生成字典表，然后尝试批量登录其他网站。如果用户在不同网站上使用的是同样的账号密码，就会被登陆。

而由于如今要注册的服务账户实在太多，相当不少的用户都是一套账号密码走天下，或者相差不多，因此一旦其中一个泄露，便有可能带来比较严重的后果，甚至导致其他账户的泄露。

分析：

新浪科技向陌陌方面求证，对方回应称，爆料里面说的是2015年的事情，具体情况陌陌内部正在研究确认，会尽快回复。

同时，微博用户“浅黑科技”对爆料截图里面的几个账号进行了测试，发现大部分账号不存在，个别几个账号存在，但是密码错误。“经过我们的判断，存在两种情况，一是这个库是真的，但是陌陌通过安全监控提前进行了处理，把相应的账号删除或者加一道验证；二是这个库本身就是假的，暗网是匿名的，有人在上面骗钱。”目前，陌陌对具体原因和情况尚未回应。

有相关安全防护团队提醒，当知道自己的信息泄露后，用户需及时更改账号密码等与个人财务、身份相关的信息，并在后续时间注意鉴别钓鱼和诈骗信息，包括短信、电话和邮件等。在网上凡是遇到陌生人要求你转账汇款的，均是骗子。

陌陌回应：

关于用户数据安全一事的回应

今天，网传一份自称是三年多前撞库得来的包含手机号和明文密码的陌陌用户数据，数据写入时间为2015年7月17日。本着对用户数据和隐私安全负责的态度，现就此事说明如下：

1. 这个所谓的三年多前通过撞库得来的数据，跟陌陌用户的匹配度极低。多家媒体测试验证的情况显示，返回的也都是错误信息。

2. 陌陌采用高强度单向散列算法(用户密码被单向加密成密文，但不能通过密文还原为明文)加密存储用户密码，因此任何人无法直接从陌陌数据库中直接获取用户明文密码。

3. 请陌陌用户放心，陌陌采用包括密码验证、设备验证等多重校验机制，以保护用户信息安全，任何人在其他设备上仅用手机号和密码试图登录陌陌账号，都会触发短信验证码等多种信息验证措施，他人根本无法仅凭手机号和密码就登录用户陌陌账号。

陌陌科技

2018年12月3日

以上就是小编为您带来的全部内容，希望对你有所帮助。

免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。