美国警方论坛 71 万账户泄露，涉国家安全局、国土安全部及 FBI

据外媒报道，一个自称 Berkut 的黑客正在暗网市场上出售美国警察论坛 PoliceOne.com 的数据库 ——大约 71.5 万账户的用户名，电子邮件和哈希密码。

PoliceOne.com 是一个仅供经过身份验证的执法官员使用，专为执法机构服务的在线资源站点，其使命是提供信息和资源，更好地协助执法部门保护社区和维护街头的治安。

根据暗网市场 Tochka 上的列表显示，该数据库包含来自警方论坛的大约 71.5 万个帐户，包括来自美国国家安全局、联邦调查局、国土安全部的邮件地址。据报道，其中一个文件包含 3000 多个国土安全官员的帐户详细信息。不过该数据库的数据只更新到 2015 年。密码采用“不安全的” MD5 算法散列，可被网络犯罪分子破译、访问其私人消息和帖子。黑客正以 400 美元出售数据库，并透露其是利用 vBulletin 漏洞渗透了该网站。目前 PoliceOne 网站使用的是 vBulletin 4.2.3 版本。

警方发言人称：“虽然我们只存储有限的用户数据（不含付款信息），但我们非常认真对待这起数据泄露，并积极努力解决此问题。我们将优先通知潜在受影响的用户，并要求他们更改密码”。

稿源：HackerNews.cc 翻译整理，封面来源：百度搜索。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。

from hackernews.cc.thanks for it.