关于网站密码泄漏 - “不羁的星辰”Bar - 星之大海俱乐部银河英雄传说|银英|杨威利|莱因哈特|星之大海

三藏法师

无国籍星际游民

UID 3993
精华 0
帖子 8
功绩 0
星海币 150 sosa
星海币存款 0 sosa
注册星海历04年5月29日
所属阵营第二自由行星同盟
状态离线

#1

使用道具

发表于星海历21年7月17日 14:01 资料短消息加为好友

关于网站密码泄漏

一句话总结：
近日网上流传一份2018年前国内的社工库，如果喜欢在很多网站用同一个密码，在星海的用户名和密码可能已经泄露。
建议立即更改。

-------------
我也是看到消息之后搜索自己的相关信息，个人信息暴露也就算了，基本等于裸奔。

有两个可能，论坛存在漏洞，存储的密码可以被获取。
或者，使用相同用户名和密码，在其他网站被泄露，一样能登陆本站。

消息来源：https://twitter.com/catmamgo/status/1415915376395702273

三藏法师

无国籍星际游民

UID 3993
精华 0
帖子 8
功绩 0
星海币 150 sosa
星海币存款 0 sosa
注册星海历04年5月29日
所属阵营第二自由行星同盟
状态离线

#2

使用道具

发表于星海历21年7月17日 14:04 资料短消息加为好友

我担心的是，即使现在改了，网站使用的discuz版本过于久远，漏洞无数，被人拿到数据库也是迟早的事。

灰色麻雀

同盟领女公民

UID 11968
精华 0
帖子 63
功绩 0
星海币 32 sosa
星海币存款 1669 sosa
注册星海历21年6月29日
所属阵营第二自由行星同盟
来自不知名的天空
状态离线

#3

使用道具

发表于星海历21年7月17日 20:33 资料短消息加为好友

感谢提醒，宁可信其有不可信其无，已经修改了密码

三藏法师

无国籍星际游民

UID 3993
精华 0
帖子 8
功绩 0
星海币 150 sosa
星海币存款 0 sosa
注册星海历04年5月29日
所属阵营第二自由行星同盟
状态离线

#4

使用道具

发表于星海历21年7月30日 11:40 资料短消息加为好友

改了三十多个重要/常上的网站和apps
=。=

其实不是信其无的事——
比如楼上这位，根据您的QQ号，可以看到一些内容。

包括：
手机号188***58 / 使用的QQ邮箱绑定的账号 l*x***/ 某个密码y***0223 / 126邮箱及对应的账号xing***zai 等等
这些信息不一定是同一个人的，但是只要那个综合库里有，相关都能查到。

比如前几年知名的/*网易邮箱*/泄露事件，这种安全事件的库积攒多了，综合起来就形成了这样一个社工库。

[ 本帖最后由三藏法师于星海历21年7月30日 11:42 编辑 ]

灰色麻雀

同盟领女公民

UID 11968
精华 0
帖子 63
功绩 0
星海币 32 sosa
星海币存款 1669 sosa
注册星海历21年6月29日
所属阵营第二自由行星同盟
来自不知名的天空
状态离线

#5

使用道具

发表于星海历21年7月30日 14:34 资料短消息加为好友

回复 #4 三藏法师的帖子

我大概了解了，应该是关联的信息吧。目前解决办法就只有修改所有的密码了吗？感觉会是个大工程

我又看了一下您给出的信息，虽然不能完全说错，不过好像很大一部分都是我很久以前使用的内容了，例如其中的某几个密码和账号我已经完全弃用或者修改。也就是说可能这个库里的其实是一些年前的内容，而未必与现在的完全匹配。
但，反过来说，也可以想见是不是已经有了更新过的库……

[ 本帖最后由灰色麻雀于星海历21年7月30日 14:40 编辑 ]

三藏法师

无国籍星际游民

UID 3993
精华 0
帖子 8
功绩 0
星海币 150 sosa
星海币存款 0 sosa
注册星海历04年5月29日
所属阵营第二自由行星同盟
状态离线

#6

使用道具

发表于星海历21年8月13日 10:35 资料短消息加为好友

是的，这批资料大概是2018年之前的泄露数据库的合集。如果从0几年至今使用的密码仍未更换，那么就会被【撞库】攻击，用A网站的用户名密码去碰瓷B C D 等等。

当然，对于个人而言，损失的资产、可能造成的名誉毁坏倒在其次，看到自己精心设计的密码光天化日之下随时都能被人查到，更令人震撼。