首页 ›资讯› 安全 › 查看内容

某宝被曝12亿数据泄露攻击者9个月获利34万

2021-6-10 08:33 855 0

摘要: 公号黑奇士昨日报道，某顶级互联网公司被拖库，十亿余条信息外泄。今日其再次发布报道称，答案为淘某网。其报道显示，2020年8月14日，淘某网报警称，有黑产通过订单评价接口绕过平台风控批量爬取加密数据，爬取字段量巨大，7月6日至7月13日之间平均每天爬取数量500万。爬取内容包括买家用户昵称，用户评价内容，昵称等敏感字段。

关键词： 数据返利攻击者外泄昵称优惠券报道字段用户获利

【 实锤？#淘宝被曝12亿数据泄露#攻击者9个月获利34万】
公号黑奇士昨日报道，某顶级互联网公司被拖库，十亿余条信息外泄。今日其再次发布报道称，答案为淘某网。

其报道显示，2020年8月14日，淘某网报警称，有黑产通过订单评价接口绕过平台风控批量爬取加密数据，爬取字段量巨大，7月6日至7月13日之间平均每天爬取数量500万。爬取内容包括买家用户昵称，用户评价内容，昵称等敏感字段。

一、并非黑客入侵，而是爬虫采集。
二、外泄数据数量巨大，将近12亿条，包含了用户ID、昵称和手机号。
三、持续时间为2019年双十一至2020年7月案发，淘某网向河南警方报警。
四、攻击者是做优惠券返利的，他们通过采集的12亿条数据，加了1100个微信群，每个群90-200人，每天用机器人在群里发优惠券，赚取返利。
五、在攻击持续时间内，淘客公司通过这些数据获利34万余元。