澳门龙虎app>彩票app>澳博新网站|疑似30万玖融网用户数据被挂暗网 仅售1个比特币
澳博新网站|疑似30万玖融网用户数据被挂暗网 仅售1个比特币
2020-01-11 16:51:08   来源:匿名   热度:1153   作者:佚名   阅读(4963次)
 

澳博新网站|疑似30万玖融网用户数据被挂暗网 仅售1个比特币

澳博新网站,文 棘轮

日前,一本财经记者发现,在暗网中有黑客称盗取了汽车金融平台玖融网的后台权限,可以入侵所有的服务器。

而黑客称,他已获得该平台上30万的用户数据,并以一个比特币(现价值人民币3.5万元)的价格出售。

而该数据包,详细到可怕的程度。

里面共有65个数据维度:除了身份证、银行卡、住址和电话等基本信息外,甚至还有工作单位、月薪、车型号和担保人手机号码。

更可怕的是,如果后台权限被获取,就等于整个后台在裸奔……

01 暗网出售

在互联网世界,暗网(Dark Web)如同沉入水中的冰山。

毒贩、黑客、杀手,在这个暗无天日的虚拟世界中,肆无忌惮地自由穿行。

11月4日下午4点,黑客孤狼(化名)在暗网发布一个帖子,称拿下了汽车金融平台玖融网的所有权限。

“包括服务器、后台、数据库。”孤狼在帖子中写道,“至于这些权限和数据有什么用处,懂的人自然明白。”

30万用户数据,与后台服务器的全部权限,仅售价1个比特币。

“如果有老板买了,我可以提供全程技术支持。”孤狼说道。

为了验证数据的真实性,他晒出了玖融网的业务管理后台界面。而他的登录身份,则是“超级管理员”。

孤狼晒出名为玖融网的管理后台,涵盖“运营管理”“审批管理”“数据报表”“财务管理”等一系列内容。

该后台数据显示,玖融网的平台累计成交额为44亿元,当月成交额1995万元,待收总额则为6.4亿。

除此之外,玖融网用户的手机号、身份证号、登录次数等隐私信息,也清晰可见。

玖融网是什么公司?

这是一家总部位于武汉的汽车金融平台,给用户提供汽车抵押贷款与理财服务。

有趣的是,这家公司还有上市公司背景。2016年1月,玖融网曾宣布获得来自香港上市公司天鸽互动的A轮融资。

02 65个维度

据孤狼介绍,他手中的数据涵盖多个维度,数据总量在30万到40万之间。这一数字,甚至超过了玖融网对外公开的注册用户数量24万。

“我这里的数据,不仅有玖融网车贷用户的,还有他们的P2P投资用户的,以及内部渠道数据。”孤狼解释道。

孤狼一共提供了三份数据。

第一份电子表格,是车贷用户的个人数据信息。

这份异常详尽的个人数据,不仅涵盖了用户的姓名、手机号、身份证号、银行卡号,还有户籍地址、居住地址、工作单位、职务、月薪等。

令人震惊的是,车贷用户的车辆信息,包括车型、车牌号、颜色、排量等信息,甚至两位贷款担保人的姓名、手机号,也被收录在了这份电子表格内。

这些数据,多达65个维度。

据多位黑客称,65个维度的数据,极为详尽,他们都不常见到。

那么这份数据是出自玖融网吗?

一本财经致电上述数据中的多位当事人。他们均证实,自己曾在玖融网注册账户,且数据全部属实。

只有一位当事人杨某例外。杨某称,他并未在玖融网办理车贷或投资理财,但曾在2015年在4S店以分期的方式,购入一辆大众轿车。

据杨某回忆,其当年按揭购车时选择的金融公司是“玖信”。而玖融网的公司全名,即是“武汉玖信普惠金融信息服务有限公司”。

而第二份数据,孤狼号称是“玖融网的内部渠道数据”,显示了每一笔业务的客户来源、门店信息等内容。

第三份数据,则涵盖注册用户的用户名、注册邮箱、注册手机号等信息。其中,两行乱码格外引人注目。

多位安全人士指出,这是MD5加密的登录密码和交易密码。他们尝试用解密软件验证,发现可以轻易破解密码。

而安全人士根据破解的密码,登录玖融网,发现账户和密码正确,可以正常登录。

该用户账户中,尚有余额2246元

更可怕的是,黑客提供的第三份数据中,也包含了用户的投资金额。数据文件中的投资余额,与APP内显示相符。

也就是说,数据包括了资产端和资金端的所有维度,整个平台的业务一览无遗。

“对于6位数字的短支付密码,现在业界的通用保存方式,是‘加盐加密’。用MD5二次加密保存短密码,是对用户的不负责任。”安全工程师张宏文称。

一本财经就数据外泄一事致电玖融网客服。客服表示,对此并不清楚,会向技术部门反馈。

03 “你来晚了”

而数据的外泄,还不是最可怕的。

黑客孤狼称,他不仅攻克了数据库,还拿到了包括服务器在内的全部权限。

一本财经尝试联系孤狼时,他说了四个字:“你来晚了。”

他称:“玖融网的权限,已有老板买走了。”

对于一家互联网公司,“权限”意味着一切。

有了权限,黑客便可以为所欲为。

“如果服务器都被攻破,就意味着这个平台已经完全裸奔了。”网络安全工程师张宏文对一本财经表示,“黑客只要愿意,甚至可以把自己的自拍照挂在官网首页。”

权限外泄会给用户带来什么?

“如果只是数据外泄,最严重的后果是被诈骗分子利用。”张宏文说,“但如果是权限被买走——竞争对手篡改数据、平台用户删除贷款记录,一切皆有可能。”

“我只管卖权限。至于客户拿来做什么,一概不问。”孤狼称。

到底是谁泄露了数据和权限?

“这次数据外泄,应该是黑客攻击行为,不应该是内鬼。”张宏文推断。

支撑他下这个判断的原因是,黑客使用了远程桌面登录数据库。如果是内鬼泄露,根本不需要远程桌面。

“对于这样的平台,权限外泄并非无计可施。只要更换所有超级管理员账号与服务器密码,就可以让黑客盗走的‘权限’失效。”张宏文解释道,“下一步,就是检查漏洞,避免黑客下一次入侵。”

漏洞好补,但数据已然泄露,修补已是亡羊补牢。

最近,大数据行业正在严打。

多家数据公司的人被调查,行业九成以上的公司都停工观望。

数据到底从哪里泄露?

大数据的运用是一张纵横交错的网络,从源头、存储、调取的各个环节,都可能存在漏洞。

一个环节出现纰漏,都会功亏一篑。 

安全,已成为所有金融科技公司的命门。

在金融安全、资产安全之外,技术安全,同样是重中之重。

在大数据整治的大背景下,数据安全已成为企业存活的第一步。

(应受访者要求,文中部分人物为化名)

随机新闻
农村说“切莫迁坟,十迁九败”,迁坟可是有讲究!
农村说“切莫迁坟,十迁九败”,迁坟可是有讲究!
在农村的一些时日算法之中,一年有“四空”,分别为“天空、地空、截空、旬空”,其中“天空、地空”都是紫微斗数中的劫星,都有着凶煞之意,所以在这两个日子里来说,有些活动或者一些仪式都是非常不利的。而其中“地空”日不利的则是丧葬,“天空”日不利的就是盖房!再者来说,祖坟是逝去的家中老人安详之地,如果迁坟则必须要瓦罐掘墓,对逝者来说是极为的不尊重,所以迁坟之事除非迫不得已,一般的家庭都是不愿意动迁的。
LOL:国服第二位1000级玩家诞生,100多级的玩家瑟瑟发抖
LOL:国服第二位1000级玩家诞生,100多级的玩家瑟瑟发抖
之前我们曾报道过国服首位1000级玩家出现“极限冲级 英雄联盟国服第一个1000级玩家诞生”这位玩家被大家成为“肝帝”,曾经是王者段位的他,后来“沉迷”于大乱斗,等级一路领先。而就在之后不久,国服迎来第二位“肝帝”,又一位玩家达成1000级成就。而且排名第三的玩家也已经931级,距离1000级不远了。根据op.gg上显示,在其他服务器上,只有欧服上有一位超过1000级玩家,韩服和北美服务器的最高玩
招银国际:万洲国际目标价下调至10.70港元
招银国际:万洲国际目标价下调至10.70港元
招银国际发表研究报告表示,把万洲国际SOTP基准的目标价从11.10港元略为下调至10.70港元,对应FY19E15.4倍P/E。招银国际还表示,中国屠宰业务增速将放缓。FY19一季度屠宰量增长21%以及头均利润114元人民币都是不可持续的。另外,因为各地生猪价格出现明显差异的情况已于3月底消失,预期二季度开始屠宰利润将会正常化。 招银国际相信这将推动全球猪价于2019及2020年上涨。
父母如何搞定“问题孩子”的十万个为什么
父母如何搞定“问题孩子”的十万个为什么
看点孩子到一定年龄阶段会特别爱问“为什么”,这其实是随着儿童认知水平和探索欲望的提升出现的一个正常现象。外滩君本周为大家带来的这套书,可以轻松帮助父母搞定“问题孩子”的十万个为什么,作者也恰是这方面的“武林高手”。“为什么狗的鼻子比人的灵?”其实,每个孩子都是一本《十万个为什么》脑瓜子里永远装着无数的“下一个”为什么!这样形象的描述,让孩子马上get到海绵为什么是再生能力之王。
雪天新消防员站岗到腿僵硬 一个动作美哭了
雪天新消防员站岗到腿僵硬 一个动作美哭了
视频中的这名消防员叫林子超,今年只有24岁,是山西省消防救援总队完成改革转隶、组建国家综合性消防救援队伍后,招录的首批新消防员。今年5月刚入职的林子超,目前处于培训期。视频中的画面,正是当天早上林子超门岗值班时,监控记录下来的。林子超说:“现在我只是为别人站2个小时岗,以后别人要为我站一辈子岗!”
栏目热门
中国股市:为什么一支股票可以一直下跌,难道庄家亏损也要套现?原来钱是这样亏没的
中国股市:为什么一支股票可以一直下跌,难道庄家亏损也要套现?原来钱是这样亏没的
匆匆洗盘后,短线主力又快速拉高股价,然后快速打压出货,整个过程一般不超过一个月。2月15~21日,该股股价大幅下跌,但很快又再次拉升,迎来了第二轮行情,凶悍、快速洗盘的特征也暴露无遗。这种洗盘的特征是:股价挖坑回落时成交量萎缩,而且股价表现应强于大盘。
浪漫的意大利出轨率全欧洲第一 罗马成“罪恶之城”
浪漫的意大利出轨率全欧洲第一 罗马成“罪恶之城”
浪漫的意大利出轨率全欧洲第一 罗马成“罪恶之城”意大利人向来以浪漫多情而闻名,殊不知意大利对伴侣的忠诚度却是十分令人失望的。意大利欧洲出轨率最高 罗马成“罪恶之城”意大利Tgcom24网站12日消息,在该网站2017年一项有关情侣忠诚度的调查中,意大利超过西班牙和法国,“荣登”欧洲出轨率最高的国家榜单之首。这项调查还列出了意大利的“罪恶之城”,即出轨人数较多的几座城市。
事关近3亿人工资,国家出手了
事关近3亿人工资,国家出手了
国家出招治“老赖”,为近3亿农民工足量按时收到工资提供了坚实保障。王程介绍,2016年,国务院办公厅印发《关于全面治理拖欠农民工工资问题的意见》以来,拖欠农民工工资问题逐步好转。今年以来,人力资源和社会保障部本级共公布了三批次拖欠农民工工资的黑名单共180条,并纳入全国信用信息共享平台,依法实施联合惩戒。
河北省上市公司首家3季报出炉 金牛化工净利2460万元
河北省上市公司首家3季报出炉 金牛化工净利2460万元
10月16日,金牛化工披露2019年前三季度报告,公司实现营业收入7.01亿元,同比下降6.76%;归属于上市公司股东的净利润2460.52万元,同比下降37.05%;归属于上市公司股东的扣除非经常性损益的净利润2421.92万元,同比下降37.14%;其中,第三季度归属于母公司股东的净利润为716.41万元,同比下降63.67%,环比下降43.05%。作为今年首家披露半年报的河北省上市公司,昨日
56万买台玛莎拉蒂吉博力 卖家说的一点问题都没有是真的吗?
56万买台玛莎拉蒂吉博力 卖家说的一点问题都没有是真的吗?
在广州本地二手车市场看了一台玛莎拉蒂吉博力。今天要检测的是一台2014款玛莎拉蒂吉博力3.0t标准版,上牌日期15年2月,公里数43506公里,卖家报价56万。现在就要看到尾箱了,备胎槽和后围板也没有发现撞击变形的的痕迹,对于车况目前的状态检测下来除了外观喷漆的有点多而已,前后没有发现碰撞等事故,说明这台吉博力的车况还是挺不错的。胖虎这时候服了,要对这台吉博力的车况点赞。
最新新闻
专访中山大学教授林江:广佛同城启示录,与深圳融合是惠州的重要出路
专访中山大学教授林江:广佛同城启示录,与深圳融合是惠州的重要出路
同在粤港澳大湾区,广佛同城为深惠合作提供了坐标系。近日,中山大学岭南学院经济学系教授、港澳珠三角研究中心副主任林江在接受南方日报、南方+记者专访时表示,轨道交通的连接有助于惠州与深圳加强对接合作,但一体化发展关键还要在于协同和融合,要打破行政隔阂,在规划上整体考虑。深惠合作或者说深惠融合、深惠一体化,对惠州的发展来说,是一个重要的出路。
奥园升近5% 与恒基深化大湾区战略合作
奥园升近5% 与恒基深化大湾区战略合作
中国奥园现价升4.70%,报6.680元;成交约1397万股,涉资9248万元。奥园公布与恒基兆业地产集团正式签订战略合作框架协议,深化粤港澳大湾区多领域合作。根据协议,奥园与恒基将立足于大湾区的发展及建设,积极推进战略合作伙伴关系,于大湾区开展多领域业务合作,包括但不限于共同开发优质地产项目及城市更新项目、拓展高科技等新领域业务。瑞信首予奥园中性投资评级,目标价为7元,比现价高出近5%。
几十人丧命!土耳其指挥部遭炸弹偷袭,盟军还因分赃不均爆发内讧
几十人丧命!土耳其指挥部遭炸弹偷袭,盟军还因分赃不均爆发内讧
然而,库尔德武装尚未必完全消灭,土耳其联军内部却开始因为分赃不均发生激烈内讧。结果给当地抵抗势力可乘之机,刚刚发生一场针对土耳其联军指挥部的炸弹袭击事件,造成联军几十人丧生。无论是土耳其联军地方指挥部的爆炸事件还是联军占领区内针对平民的袭击事件,都证明土耳其联军对当地的占领并不稳定。虽然土耳其依旧与俄罗斯组织联合巡逻,但并不能掩饰土耳其联军内部因分赃不均引发的矛盾正趋于激烈。
生态环境部发京津冀及周边地区大气污染治理方案
生态环境部发京津冀及周边地区大气污染治理方案
会议审议通过了《京津冀及周边地区2018-2019年秋冬季大气污染综合治理攻坚行动方案》。各地区、各部门稳步推进大气污染防治工作,2018年1-8月,京津冀及周边地区环境空气质量呈现稳中向好趋势,但成效并不稳固,特别是秋冬季大气环境形势依然严峻,预计2018年冬季气象条件总体较上年偏差,空气质量有可能出现反弹。企业是污染治理的实施主体,应主动承担社会责任,制定实施方案。
证监会深改12条利好券商 中介机构责任该如何压实?
证监会深改12条利好券商 中介机构责任该如何压实?
证监会“深改12条”利好券商,证券业热议打好差异化之战,中介机构责任该如何压实?日前,证监会系统全面深化资本市场改革工作会在京召开,推出资本市场“深改12条”重磅出炉,涉及资本市场改革方方面面,与券商展业直接或间接相关。不过,何为差异化发展,如何落实创新提质,中介责任归位压实又将带来哪些挑战?投行进入精细化分类阶段在此次会议中提出,要狠抓中介机构能力建设。
最热新闻
卡霍基亚等地遗留下来的器具种类繁多
卡霍基亚等地遗留下来的器具种类繁多
堆在石板四周的是用贝壳琢制的串珠,出土于一座含有献祭人牲的墓丘。cedar mask, circa 1400; spiro mounds, oklahoma鬼神和萨满在卡霍基亚等喜欢兴建土丘的聚落当中颇受敬畏,从图中的仪式面具和雕刻石板可见一斑。birdman tablet, a.d. 1250-1350; cahokia mounds state historic site, illinois
拥有花果山的连云港,古代为何能成为军事重镇?
拥有花果山的连云港,古代为何能成为军事重镇?
徐州自古就被称为“北国锁钥、南国门户”,是全国级的军事重镇。江苏省连云港市。四大名著之一的《西游记》,那座象征着反抗精神的花果山,让本来就有名的连云港更加出名。现在的连云港战略地位非常重要,在古代更不用说了。三国时,连云港属曹魏,东晋后期属东晋。好在刘宋还控制连云港,当时称为海州。由此,海州被称为南朝最坚固的战略堡垒之一。连云港在历史上的重要性,可见一二。
省农业生态与资源保护站一行到武宁调研受污染耕地安全利用集中推进区建设工作
省农业生态与资源保护站一行到武宁调研受污染耕地安全利用集中推进区建设工作
9月24日,省农业生态与资源保护站调研组、市科教科等一行5人来到武宁调研受污染耕地安全利用集中推进区建设工作。下午,调研组驱车到武宁县受污染耕地安全利用集中推进区,现场查看并听取了技术人员治理情况介绍。随后召开了座谈会。武宁县农业农村局分管负责人对受污染耕地安全利用集中推进区建设情况做了详细汇报。
汽车之家数据之眼解析新势力破局之道
汽车之家数据之眼解析新势力破局之道
造车新势力用户洞察据不完全统计,国内大大小小的新造车企业有近百家,绝大多数都是在2019年前后集中落地产品,生存鏖战已经打响。《新势力用户洞察》基于海量、精准的用户数据及调研分析,挖掘不同区域、类型用户的真实体验和需求,帮助造车新势力找到更多市场机会。
揭秘夏季滋补“神器”老鸭汤的做法,妈妈说一定要加一种特殊食材,可以提鲜解腻,而且口感更棒
揭秘夏季滋补“神器”老鸭汤的做法,妈妈说一定要加一种特殊食材,可以提鲜解腻,而且口感更棒
喝上一碗老鸭汤,不仅可以补充能量,还能清热祛暑。关键,妈妈说一定要加入一种特殊食材------酸萝卜。老鸭和酸萝卜一起煲汤,简直就是神奇的搭配。记得一定要挑选2年以上的老鸭,那样汤才好喝呢。
 

© Copyright 2018-2019 subartaodia.com 澳门龙虎app Inc. All Rights Reserved.