俄黑客竊12億帳戶
涉全球42萬網站 史上最大宗
【綜合報道】美國網絡保安公司揭露,一個俄羅斯黑客集團盜取網上12億用戶名稱和密碼,以及5億電郵地址,相信是歷來最大規模網絡資料盜竊案。事件涉及42萬個大小網站,包括入選「《財富》500強」的大型公司,黑客利用盜來資料在Twitter等社交網站發廣告電郵掙服務費,又或把資料在黑市轉售圖利。
部分《財富》500強巨企失竊
揭發事件的是美國密爾沃基州網絡保安公司「Hold Security」。基於保密協議及安全考慮,該公司並未公布受害網站名稱。
《紐約時報》找獨立專家分析被盜資料,相信Hold Security所言非虛。
Hold Security其中一名創辦人霍爾登(Alex Holden)說,黑客不止針對美國公司,其目標包括《財富》500強公司到小型網站,俄羅斯境內的網站也中招,「看不到黑客與俄政府有關」。
集團不多於12人 佈殭屍網
涉事黑客集團來自俄國中南部、接壤哈薩克及蒙古的一個小城市,成員不多於12人,皆為20多歲、在網上認識的年輕人,集團伺服器看來在俄國境內。集團成員各有分工,一些人寫程式、一些偷資料,就像一間小公司。
這個黑客集團2011年起活動,起初是業餘性質的垃圾電郵廣告商,手上的個人資料從黑市買來。
到了今年4月,他們加緊活動,交流黑客技術和工具,那時起他們已可用殭屍網絡(botnets) 入侵個人電腦及大規模偷取網上個人信息。每當有用戶以中了毒的電腦上網,黑客便會以「SQL注入攻擊技術」試探相關網站虛實,如果該網站資料庫接受指令複製資料,黑客便會加以標記,稍後再回頭擷取整個資料庫內容。
到了7月,黑客集團已蒐集45億份用戶名及密碼資料。Hold Security分析撇除其中重複資料後,發現實際有12億份個人資料(名稱及密碼)被盜。另外,撇除同一人有數個電郵帳號因素,相信有5.42億個人電郵地址被盜。霍爾登指出,大多數網站仍未堵塞漏洞。Hold Security正研究網上工具,以助個人測試在網上資料庫的個人資訊是否安全。
大部分未出售 發廣告圖利
專家相信,失竊的資料大部分都未被出售,相信黑客集團是盜取資料在Twitter等社交網絡發放廣告電郵,再向相關公司收取服務費用,又或把盜來資料在黑市轉售圖利。