百度云遭撞库攻击50万账号被盗：网盘内被塞满黄片

2016-10-17 10:37

近日，多名百度云用户发现自己的账号被盗，一夜之间网盘内所存的大量文件消失，有的甚至被塞满黄片。海淀警方先后远赴河北和深圳，将嫌疑人胡某和马某抓获归案。以卖渔具为生的胡某兼职做“黑客”，一年间购买和免费获取账户密码信息近3000万条，网购撞库软件将这些信息批量登录百度账户，筛出正确账号密码50余万条，并将有现金的账号在网上出售，获利5万余元。
案发百度云账号频频被盗
今年8月，多名网友反映，自己的百度云账号被盗，网盘内存有的大量文件丢失，甚至有网友称自己网盘内被塞满了黄片。
8月2日，一名网友发布微博称，“昨晚一夜之间，我的百度云被塞满了黄片，之前存的大量文件全没了”。该网友发布的截图显示，其网盘原有的文件夹全部消失，取而代之的是5个新文件夹。网友点开文件夹后发现，里面全部都是各种分类好的黄色影片。
该微博一经发布就引来不少网友评论和转发，不少网友留言称，其百度云也遭遇盗号，网盘内大量文件丢失。
针对网友反映的情况，百度云官方微博作出回应：“近期有网友反馈由于账号被盗造成网盘个人文件被删除、替换的情况。百度云对此高度重视，类似问题用户可及时向我们反馈。”同时，“我们会在第一时间协助处理，减少用户损失。”
今年8月初，北京百度网讯科技有限公司（以下简称“百度”）向海淀公安分局海淀网安大队报警。百度方面称，该公司威胁情报部门监测到，大量外部恶意IP持续对百度账号进行撞库，检测结果显示有大量百度账号被成功登录。同期百度云用户反馈后台、邮件、官方微博、内网等各渠道陆续收到5000名用户反馈“账号因被盗而封禁以及文件丢失”“百度云被塞入黄片”等，引发用户对百度云产品安全性的质疑。
百度方面认为，不法分子用盗取的百度云账号发布和传播涉黄信息，给百度用户及社会造成极大损失及不利影响。
侦查筛查大量数据锁定嫌疑人
接到报警后，海淀网安大队立即展开侦查，前往百度调查公司服务器相关数据，并在市公安局网安总队的支持协助下，对相关数据进行检查和分析。
警方对大量数据的调查结果显示，位于湖北省的7台服务器多次对百度账号进行撞库，撞库数量最多时，一个月时间百度云就会被撞库的手段盗取不低于50万个账号。
8月中

余下全部

共有评论0条

<返回

<返回首页