小紅書(shū)稱(chēng)未發(fā)現(xiàn)近期有批量賬號(hào)敏感數(shù)據(jù)泄露現(xiàn)象

今年3月29日，27歲的李女士在小紅書(shū)購(gòu)買(mǎi)了防曬霜，4月17日接到“小紅書(shū)客服”電話。

“客服”在支付寶上直接把她的訂單號(hào)發(fā)給她，里面有她在蘇州的詳細(xì)收貨地址、購(gòu)買(mǎi)商品信息，甚至包含著她的小紅書(shū)登錄賬號(hào)和密碼。

對(duì)“客服”的身份確認(rèn)無(wú)疑后，李女士被騙3.8萬(wàn)元。“除了我自己，誰(shuí)會(huì)掌握我的賬號(hào)和密碼？”李女士至今疑惑不解。

4月21日，小紅書(shū)通過(guò)一家媒體回應(yīng)稱(chēng)，公司了解情況后第一時(shí)間進(jìn)行了內(nèi)部驗(yàn)證與技術(shù)排查，并未發(fā)現(xiàn)近期有批量賬號(hào)敏感數(shù)據(jù)泄露現(xiàn)象。

據(jù)介紹，小紅書(shū)已經(jīng)制訂了一系列風(fēng)險(xiǎn)規(guī)則、安全驗(yàn)證方式和登錄限制，以防范用戶(hù)敏感信息在其他渠道泄露導(dǎo)致的相應(yīng)風(fēng)險(xiǎn)。未來(lái)，小紅書(shū)還將采取一些特別的措施，防止詐騙團(tuán)伙冒充公司客服。

值得一提的是，在50名受騙者中，還有16人是在小紅書(shū)采取“特別措施”之后被騙。

這家媒體還報(bào)道稱(chēng)，受理此案件的黃浦公安表示，該案件目前正在進(jìn)一步偵查中。在網(wǎng)購(gòu)的過(guò)程中，所有接觸到用戶(hù)信息的環(huán)節(jié)，從手機(jī)軟件、網(wǎng)站、快遞物流到顧客本身，都存在信息泄露的可能性。因此，警方建議消費(fèi)者在網(wǎng)購(gòu)時(shí)要多提高安全意識(shí)，如為不同的網(wǎng)站設(shè)置不同的密碼、不以常用密碼作為支付密碼、及時(shí)銷(xiāo)毀快遞單據(jù)等。

游俠安全網(wǎng)創(chuàng)始人張百川分析說(shuō)，小紅書(shū)稱(chēng)沒(méi)有發(fā)現(xiàn)“批量賬號(hào)敏感數(shù)據(jù)泄露現(xiàn)象”。這就意味著排除了“掃號(hào)撞庫(kù)”的可能性。

“撞庫(kù)”和“掃號(hào)”都是黑客手段專(zhuān)用術(shù)語(yǔ)。跟它相關(guān)的，還有“拖庫(kù)”。簡(jiǎn)單來(lái)說(shuō)，拖庫(kù)就是黑客用技術(shù)手段入侵一些安全防范不是很高的中小網(wǎng)站，取得大量用戶(hù)注冊(cè)名和密碼數(shù)據(jù)，然后再把這些用戶(hù)名及密碼跟網(wǎng)絡(luò)銀行、支付寶、淘寶等有價(jià)值的網(wǎng)站進(jìn)行匹配登錄，這就是“撞庫(kù)”。實(shí)際操作中，黑客往往是通過(guò)專(zhuān)門(mén)的“掃號(hào)”軟件，批量驗(yàn)證賬號(hào)密碼是否有價(jià)值。

張百川認(rèn)為，信息外露的途徑有很多，只要是牽扯到輸入的地方，都有可能產(chǎn)生輸出。眾多消費(fèi)者集體信息泄露，隨后遭遇詐騙，發(fā)生時(shí)間集中，基本排除數(shù)據(jù)傳輸和消費(fèi)者自身信息泄露的可能。“如果是網(wǎng)購(gòu)平臺(tái)大批量出現(xiàn)問(wèn)題，第一有可能是他們的系統(tǒng)有漏洞，遭到黑客攻擊，竊取了用戶(hù)信息；第二也有可能是內(nèi)部人員非法兜售用戶(hù)的個(gè)人信息。”

“每一個(gè)環(huán)節(jié)都有一大幫人做這件事情，是產(chǎn)業(yè)化的方式。”螞蟻金服安全管理部相關(guān)負(fù)責(zé)人稱(chēng)，這些案子背后的黑色產(chǎn)業(yè)鏈非常復(fù)雜，可以從網(wǎng)上買(mǎi)到相關(guān)信息，然后會(huì)有專(zhuān)用的作案工具，包括手機(jī)、電腦、上網(wǎng)卡、銀行卡，等等，專(zhuān)門(mén)有一個(gè)卡商回收涉案的卡券，通過(guò)發(fā)送二維碼的形式銷(xiāo)贓，最后通過(guò)其他平臺(tái)把這些騙取的資金消掉。