新聞中心
行業(yè)動態(tài) | 黑客用阿里漏洞盜淘寶賬號?回應(yīng)稱系黑客撞庫
昨日晚間,一則《黑客租用阿里云平臺攻擊淘寶 9900萬賬戶被盜》的消息引發(fā)諸多網(wǎng)友的焦慮,阿里巴巴平臺的安全與否,涉及到上億用戶的財產(chǎn)安全,怎能視為兒戲?阿里巴巴集團(tuán)安全部門負(fù)責(zé)人向新浪科技表示,該報道系誤讀,目前原發(fā)媒體已經(jīng)將文章下線,并詳細(xì)描述了事件的始末。
案件還原:淘寶遭遇黑客“撞庫”向警方報案
依據(jù)阿里巴巴方面的描述,昨日,浙江省公安機(jī)關(guān)打擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)行動”新聞發(fā)布會獲悉,浙江警方通報了半年來打擊整治網(wǎng)絡(luò)違法犯罪行為的15起典型案例,其中,嘉興平湖警方破獲的一起網(wǎng)絡(luò)黑產(chǎn)案件中,犯罪團(tuán)伙利用互聯(lián)網(wǎng)上非法流傳的非淘寶用戶賬號和密碼對淘寶賬號進(jìn)行“撞庫”匹配,用于搶單等灰黑產(chǎn)行為,販賣賬號等涉案金額高達(dá)200余萬元。
該案件始于2015年11月,阿里巴巴安全團(tuán)隊向浙江平湖公安局網(wǎng)警大隊報案啊,稱發(fā)現(xiàn)一犯罪團(tuán)伙利用社會上非法流傳的被盜用戶數(shù)據(jù)庫匹配淘寶賬號,以此獲取淘寶用戶的賬戶信息。
警方通過進(jìn)一步偵查發(fā)現(xiàn),該團(tuán)伙于2015年10月14日至16日通過租用阿里云服務(wù)器進(jìn)行“撞庫”,犯罪團(tuán)伙利用手中已有的非淘寶帳號對淘寶網(wǎng)進(jìn)行了9900多萬次比對,匹配后發(fā)現(xiàn)有2059萬賬戶真實存在。
黑產(chǎn)比對成功后,曾嘗試?yán)闷渌脚_密碼登錄(俗稱撞庫),但絕大多數(shù)登錄行為遭到淘寶網(wǎng)的攔截因而未遂。在經(jīng)過淘寶網(wǎng)報案并提供線索后,警方發(fā)現(xiàn)部分賬號被黑產(chǎn)團(tuán)隊用于搶單等惡意行為。犯罪團(tuán)伙利用的非法數(shù)據(jù)庫中,網(wǎng)易郵箱數(shù)據(jù)超過一半。
專案組根據(jù)該線索經(jīng)進(jìn)一步審查發(fā)現(xiàn),該團(tuán)伙自編了58個黑客掃號軟件,并通過地下數(shù)據(jù)黑市獲取用戶名+密碼32億組,涉及浙江、江蘇、上海、山東、四川、福建、安徽等全國20余個省份用戶,涉案金額高達(dá)200余萬元。
“黑客利用阿里漏洞竊取淘寶賬戶”消息不實
然而,在昨日的媒體報道中,這起案件的細(xì)節(jié)描述為:“2015年6月,平湖市公安局網(wǎng)警大隊在辦理詐騙案件中發(fā)現(xiàn)一犯罪團(tuán)伙利用阿里漏洞進(jìn)行賬號竊取行為,警方進(jìn)一步偵查發(fā)現(xiàn),該團(tuán)伙于2015年10月14 日至16日通過租用阿里云平臺向淘寶發(fā)起攻擊,獲取淘寶賬戶信息約9900萬,其中2059萬賬戶為確實存在并且密碼吻合?!?/span>
阿里巴巴安全部門負(fù)責(zé)人向新浪科技表示,這一報道存在關(guān)鍵事實錯誤,目前原發(fā)媒體已經(jīng)將文章下線。
該負(fù)責(zé)人稱:“該案件并非淘寶被攻擊導(dǎo)致賬號泄露。真相是犯罪嫌疑人利用手中已有的非淘寶用戶帳號,對淘寶進(jìn)行了9900多萬次比對嘗試,其中2059 萬個賬號被發(fā)現(xiàn)同時還是淘寶賬戶。黑產(chǎn)比對成功后,曾嘗試?yán)闷渌脚_密碼登錄(俗稱撞庫),但絕大多數(shù)登錄行為遭到淘寶網(wǎng)的攔截因而未遂。在經(jīng)過淘寶網(wǎng)主動報案并提供線索后,警方發(fā)現(xiàn)部分賬號被黑產(chǎn)團(tuán)隊用于搶單等惡意行為?!?/span>
關(guān)于用戶普遍擔(dān)心的密碼泄露問題,該負(fù)責(zé)人稱,對于被撞庫的賬號用戶,已第一時間進(jìn)行安全提示和密碼修改提醒,并采取臨時保護(hù)措施,直至用戶完成密碼修改。
阿里云方面則表示,阿里云一直在積極打擊利用云平臺從事違法犯罪的行為,自動發(fā)現(xiàn)并處罰從事黑客攻擊的主機(jī),同時設(shè)置專門團(tuán)隊處理外部的投訴和舉報,累計處罰惡意主機(jī)上萬起。2015年,阿里云安全團(tuán)隊通過網(wǎng)絡(luò)溯源,協(xié)助警方破獲無錫黑客DDoS勒索案等2起大型“黑產(chǎn)”案件,協(xié)助客戶立案上百起。