首页 ›资讯› 安全 › 查看内容

双刃剑与灰色地带：“泄露数据收藏家”的素描

2016-9-27 09:15 736 0

摘要: 无论是国内还是国外，都存在着这样一群匿名人士，他们乐于对已经被盗的数据库进行备份和收集——这里我们暂且称他们为“泄露数据收藏家”多亏了像Keen（化名）这样的泄露数据收藏家，一些从多年前开始就被使用的被盗 ...

无论是国内还是国外，都存在着这样一群匿名人士，他们乐于对已经被盗的数据库进行备份和收集——这里我们暂且称他们为“泄露数据收藏家”

多亏了像Keen（化名）这样的泄露数据收藏家，一些从多年前开始就被使用的被盗数据才能引起足够的关注。像是前段时间知名色情网站Brazzers被黑，这家以提供高清色情电影而起家的企业共有80万的用户信息遭到泄露。

Keen运营的网站Vigilante.pw，在本周早些时候进一步揭露了这家色情网站被盗数据的相关细节。而这个数据备份在Keen所收集的无数被盗数据库中也只是沧海一粟。事实上，其中的任意一份文件都包含了成千上万，甚至百万的账户信息。而他所创立的网站Vigilante.pw，在不断汇集各种被盗数据的同时，也能警示相关账户的持有者。

Keen意识到：“没有比收集被盗数据更好的办法，能提高大众的关注度了”。

累积成山的数据

起初，只是互联网上出现了这么一群人，他们匿名建立了一些数据泄露监控站点，并且定期上传最近被盗数据库的细节。是Keen将这些数据逐步整合在一起，才有了Vigilante.pw。随着时间的推移，积累的数据库也越来越多，过去发生的很多不为人知的黑客行为才开始浮出水面。

最近的一则新闻就是Dropbox的数据泄露事件。这次事件一开始是由一个名叫Leakbase的独立站点泄露出来的。站点中包含了超过6800万被盗账户的email地址和可破译的密码。

另外，还有一个专注于挖掘被盗的音乐和游戏数据的站点，叫做LeakedSource。也曾在一封邮件中表示，“在大多数情况下，被盗数据的曝光原因就是我们先发现了已经泄露出来的数据”。
数据泄露的时效性很重要。对于每个黑客来说，他所窃取的信息只有在没被用户发现的情况下才是最有价值的，即这些信息一定要是最新的。而绝大多数刚发现的漏洞，其中的数据其实在三四年之前就早已被窃取了。
Leakbase在Twitter上称，“黑客会将所窃取的数据保密多年”。
被盗的数据通常包括账户的email地址和可破解的密码，它们会被黑客用来执行其他的入侵行为，或成为垃圾邮件的接收人。
过去的黑客行为
可是，也有一部分黑客会在窃取成功后，马上将数据库进行出售或交易。因为在黑市或地下数据交易社区中，数据的价值和可流动性会随着时间的推移而流失，还有着随时被曝光的风险。
Kali是收集被盗数据库并上传到Vigilante.pw的人之一，而且因为长时间的收集，她对互联网如今的趋势也十分了解。她意识到在用户上网的过程中面临的安全风险，所以对那些已经身在其中，但完全没有意识到的人表示十分担忧。
她说：“很多人完全不知道自己身边正在发生的事情”。
这些站点在监控漏洞的过程中，一旦发现新的数据泄露事件，就会介入并警示媒体，好尽快让人们意识到发生了什么，也能尽量减少用户损失。
但是据Keen所说，绝大部分网站都会直接否认被入侵的事实。当然，有些网站或许会提醒下用户，但一般为时已晚。
Vigilante.pw几乎每天都会有人上传新的被盗数据库，有一些甚至是黑客故意泄露出来的，就是为了当众羞辱这个被黑的网站。Keen最大的担忧就是：除非他们主动通过媒体来曝光这些数据泄露事件，不然Vigilante.pw还是不能引起足够的关注。