成人网站 xHamster被售卖 38 万账户信息含美国军方邮箱账号

据外媒 Motherboard 报道，近 38 万色情网站 xHamster 帐户的详细信息正在地下数字世界销售，泄露的数据库信息包括用户名、电子邮件地址和 MD5 哈希密码。

XHamster 是国外一个免费色情影片分享网站，允许用户上传自己的视频、发表评论、创建播放列表或保存。

让人意外的是，数据库中号包含 40 个属于美国军方的电子邮件地址，以及 30 个和美国、英国和其他国家政府机构相关的电子邮件地址。

据知情人士透露，泄露的数据库来源于今年年初 xHamster 遭入侵事件。但该网站此前解释说，没有数据被泄露，所以还不确定黑客如何获得数据库信息。Motherboard 称为验证数据的真实曾试图使用该数据库泄露的 50 电子邮件地址创建新的 xHamster 帐户，但注册消息显示，这些邮箱已经被注册使用。

xHamster 网站对相关报道做出回应称，正在交易的数据库泄露信息对用户不会造成影响，所有的密码都经过算法加密。因此，所有的密码是安全的，用户数据也是安全的，黑客只能获取用户名和电子邮件地址。

有消息人士指出，密码虽然是 MD5 值，但仍可以通过手段得出账户相应的密码。所以，在黑客破解加密之前，用户应及时更改密码。

稿源：本站翻译整理，封面来源：百度搜索

from hackernews.cc.thanks for it.