想再活500年的A站彻底要凉?近千万条用户数据外泄!

今年 2 月,A 站曾经关站一段时间,其官微发布微博称:“我想再活五百年!”并配以大哭的表情。

6 月 5 日,动荡不安的 A 站终于迎来了第 7 次易主。在抛来橄榄枝的阿里、今日头条、快手三家中,经过半年多的复杂谈判与斡旋,A 站最终选择被快手全资收购。

A 站被快手全资收购后,社交媒体战成了两派:

  • 一派是喜气洋洋,A 站终于找到了干爹。
  • 一派是一片哀嚎,两者气质明显不搭调,二次元下嫁土鳖。

[[232908]]

A 站宕机、员工欠薪、频繁换帅、被阿里抛弃……风雨飘摇了一年之后,A 站已经站在了生死线上,快手接盘,其实不是个坏事儿,至少算暂别了动荡年代。

目前,A 站的原管理团队不变,继续保持品牌独立运营,快手会在资金、资源、技术等方面给予支持。

收购同日,A 站发出了官方招聘公告,新招员工数量超过 200 人,技术人员占比最高。

大家还在想被快手收购后的 A 站是不是可以东山再起了。不过昨天发生的一个事情给了 A 站当头一棒,只能说 A 站复兴之路的确艰辛啊!

A 站受黑客攻击 近千万条用户数据外泄

6 月 13 日,弹幕视频网 AcFun (A站)发公告称,因网站受黑客攻击,已有近千万条用户数据外泄,泄露的数据主要包括用户 ID、昵称、加密储存的密码等。目前已报警处理,希望用户及时修改密码。

[[232909]]

A 站称,将采取一切必要措施,保障用户的数据安全。措施包括但不限于建议账号安全存在隐患的用户尽快修改密码,联合内部和外部的技术专家成立了安全专项组,排查问题并升级了系统安全等级,对 AcFun 服务做全面系统加固,实现技术架构和安全体系的升级。

《关于 AcFun 受黑客攻击致用户数据外泄的公告》如下图:

中国正在迎来一场空前的“隐私危机”

下图是一张暗网中文论坛的帖子(估计是暗网论坛的,待查证)以 40 万人民币的价格卖出 900 万条用户数据,也就是每条用户数据才值 0.044 元,可以看出在国内用户的数据真的不值钱!

被爆出的出售 A 站 Shell 的信息

2017 年 6 月 1 日颁布了《网络安全法》,其中明确划分了网站运营者的责任范围,而 A 站如此大规模的信息泄露,不排除会被追究法律责任。

由于 A 站用户的隐私数据已经被泄露,即使 A 站对用户密码进行了加密操作。

但是我们还是建议:

  • 改密码!改密码!改密码!及时更改于 A 站使用相同用户名和密码的网站登录信息,避免不法分子破解 A 站用户隐私信息后,用撞库的方法获取到你其他网站的登录权限。
  • 尽量保证重要网站的登录信息与其他娱乐网站的登录信息不同。比如保证你淘宝的登录名和密码与 A 站的登录名和密码不同。
  • 对重要网站采用动态密码。

6 月 13 日 14:00 更新:

北京时间 6 月 13 日 12:49,涉事人员继续发帖,称的确手握 AcFun 的 Shell 和数据,并要求 A 站及时回应,否则将分批公布这些用户数据(包括 Admin 的账号密码)。

帖子的大意是之前拿到数据后向 A 站反馈问题但是没有回应(仿佛传达了一种恨铁不成钢的情绪)。

与此同时,他们已经在 GitHub 上发布了 300 条数据,但被人吐槽说实际上是 301 条,于是他们还默默修补了一波 Bug。

出于好奇,点开了这位大哥的主页,发现了一些很有意思的地方:

这老哥是真的想搞事情啊?!有知情人士评论称:类似的视频网站裤子很多人都有,只是比较老而已。

不过这次闹大了反而出人意料,会导致公开叫价变少,更多地变成熟人之间的倒卖。

emmmmm,虽然以上说法真实性尚待进一步考证,但大家还是多小心为好。而且现在与此相关的钓鱼短信也来了,请大家注意防范!

6 月 13 日 16:25 更新:

目前 GitHub 已经更新,相关人员发布了密码和手机号等信息。由信息可以看出,MD5 并没有加密,而且 AcFun 的登录页面没有 HTTPS,甚至直接被 Chrome 标记为不安全。

被公布信息的用户请尽快自查,修改在其他网站所使用的相同密码,以防撞库。

这些年信息泄露事件频发,数据泄露每天都在上演,各位千万不要轻视。

有良心的厂商会在第一时间承认攻击,并第一时间通知用户做好防御措施。

而一些无良厂商为了自身利益则会在第一时间想办法把消息压下来,减少负面消息给企业带来的影响。

近年来,大家不仅习惯线上抢红包、网上票选投票,也习惯了通过手机的实名认证办理各种公共服务和商业应用。

然而,这一切线上场景应用所开辟出来的全新市场,也同时面临着闻风而至的黑产威胁。

“大数据时代,人人都在‘裸奔’”,这句话成了网民的“口头禅”,用户前脚刚注册的信息,后脚就被黑产打包成明码标价的“商品”反复兜售。

这种非正常的个人隐私病毒式扩散,直接导致人们的互联网安全感群体性骤降。

换句话说,后互联网时代,伴随大数据的飞速发展,中国正在迎来一场空前的“隐私危机”。

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/142791.html<

(0)
管理的头像管理
上一篇2025-03-09 09:49
下一篇 2025-03-09 09:51

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注