俄國社交網站vk.com遭駭，1億用戶資料在黑市以1比特幣出售

william77

專門提供外洩資料搜尋服務的LeakedSource指出，vk.com以明文儲存用戶密碼，且沒有使用雜湊或加密，導致1億用戶資料被竊，包括用戶名字、郵件帳號、電話號碼、及所在地等。

代號為Peace的駭客近日於黑市兜售1億名俄國社交網站vk.com的用戶資料，內含用戶名字、電子郵件帳號、電話號碼、明文密碼，以及所在地，售價只要1個比特幣，現值約580美元。
專門提供外洩資料搜尋服務的LeakedSource表示，被駭的vk.com以明文儲存使用的密碼，並無使用雜湊也未加密，未遵循網路安全守則的vk.com讓駭客得以在網路上銷售1億筆的該站用戶密碼。
LeakedSource進一步分析了1億名vk.com用戶所使用的密碼，發現前十名依序是123456、123456789、qwerty、111111、1234567890、1234567、12345678、123321、000000及123123。其中，使用123456的用戶數接近71萬。
Peace說明，vk.com被駭的時間點應是在2011到2013之間，他總計取得了1.7億名的用戶資料，但只決定出售當中的1億筆。