A站被黑客攻击,黑客的错是否可以被原谅?

6 月 13 日可谓安全圈相当热闹的一天,各个吃瓜群众都在看一个黑客的表演,并且为他欢呼喝彩,同一天 A 站被黑,数据被卖,这是得到官方证实的,详情请看《A站遭黑客攻击 近千万条用户数据外泄 抓紧改密码》
只有这个吗?当然不是,各种对于其他公司被黑的传言被各种媒体放大,尤其是摩拜躺枪最惨,事情发展到下午,各种黑客装逼犯在暗网发布不实的消息,然后安全圈的吃瓜群众各种转发,原本没有的事情,也被传的跟真的一样,最基本的判断还是要有,不信谣不传谣,但是这不是今天的重点。
下面来看看这位攻击了 A 站并将数据库拖库的黑客一整天都干了些什么,刚开始售卖用户数据就不用说了,相信大家都看过了,基本被各大媒体刷屏了,随后中午 12 点,黑客在暗网发布了一条消息,如下:
发贴时间:2018-6-09 14:57

发贴时间:2018-6-13 12:49

发贴时间:2018-6-13 23:03

从消息上看,这小伙发现事情闹大了,着急找 A 站官方进行沟通并私了,

说的 6 月 13 日的晚上公布 300 条用户数据来证明 A 站数据他确实有,不过并没有到晚上,他就在 github 上公布了 300 条不带用户 hash 的数据,如图:
github已经失效的下载链接(是自己注销还是?被官方删除?):
https://github.com/SakuraKisser/AC_300fun/blob/master/acfun_300.csv


从图上看还是挺像那么回事,在这里有一个小插曲,有一个朋友发现发出来的数据有 301 条,黑客说的要放 300 条,然后黑客很实在的将数据改为 300 条又重新提交了一下。
也许有人怀疑数据的真实性,这小伙为了让大家更加信服数据的真实性,他就把 300 条用户的完整数据给放了出来,如图:

不过没多久帐号就被删除了(是自己注销还是?被官方删除?),毕竟有用户的账号/邮箱/密码 hash/电话号码这些敏感信息,可能于数据比较敏感,如图:
github名称:SakuraKisser


(虽然gihub上删除了但是我留了个心保存一份做记录。)随后我们IT同路人水友对其中的数据进行了验证,找到一个可以解密的 md5 值,在 SOMD5 上进行了解密,如图:


随后使用该账号密码在 A 站尝试登入,出现了下图的情形:

密码验证成功,说明了数据的有效性,A 站做的还是不错的,这些存在风险的账号在登陆完成之后强制修改密码并重新登陆,这样就保证了用户账户的安全,A及时承认过错,让用户更改密码比起某些公司还是很好的,为 A 站点赞。
就在 6 月 13 日的晚上 11 点,黑客又在暗网发了一个帖子,帖子内容如下:

这是在洗白白吗?没有通过卖数据赚到钱,改为要打赏的方式了,这个事就这样算完了吗?黑客的错误,是否可以被原谅?
2017年6月1日起施行的网络安全法,我相信大家都知道,这里整个事情的经过也很清晰,根据事情的经过大家来讨论一下这个的主题:黑客的错是否可以被原谅?
“IT同路人”微信公众号
投稿邮箱:[email protected]
推荐阅读:

21 天前
导演: 大卫·博伦斯坦 / 帕维尔·塔兰金编剧: 大卫·博伦斯坦主演: 帕维尔·塔兰金类型: 纪录片制片国家/地区: 丹麦 / 捷克 / 德国语言: 俄语上映日期: 2025-01-25(圣丹斯电影节) / 2025-03-22(丹麦)片长: 90分钟又名: 无名氏先生(港)IMDb: tt34965515 当俄罗斯对乌克兰发起全面入侵后,俄罗斯内陆地区的小学纷纷变成了战争征兵的阵地。一位勇敢的教师面临着在充斥着宣传与暴力的体系中工作的道德困境,他选择卧底拍摄,记录下自己所在学校里真实发生的一切。 在乌拉尔山脉的家乡,生性开朗的帕夏在自己儿时就读的那所小学任教,他是个不墨守成规的老师。然而,2022 年俄罗斯对乌克兰发起的入侵改变了一切。一夜之间,他所热爱的学校与社区从一个专注教育与自我表达的地方,变成了充斥着军事化思想与国家意识形态的场所。不久后,他的学生及他们的家人被征召入伍,帕夏不得不开始思考:一个人究竟能做些什么? 《反对普京的无名先生》历经两年秘密拍摄而成,它深刻描绘了当下俄罗斯的生活图景,以及当国民深爱的国家落入一位迫使它变成自己无法接受的模样的统治者手中时,民众所面临的艰难抉择,令人难以忘怀。 在线观看 《反对普京的无名先生》HD完整版免费在线播放 - 纪录片 - 飘花影院 《反对普京的无名先生》HD中字在线播放_记录免费观看-155电影

2 个月前
稳定,便宜实用,流量大,

8 个月前
免登录·匿名AI助手 ——即刻体验,零收费畅聊 使用链接: https://panda.tw/yu_ai/ 核心 ✓特点匿名:注册/登录,不收集个人信息 ✓即问即答:打开网页直接输入问题,级响应 ✓隐私保护:对话内容不关联用户身份,无痕迹留存 ✓多端装备:手机/电脑浏览器一键访...

8 个月前
关于开源,云搜工具箱 我们计划将工具箱的全部功能开源,具体原因如下: 一、目前服务器配置为4G内存、4核CPU,部分功能依赖于实时爬取和调用第三方API。随着用户数量增加,服务器负载逐渐升高,导致有时会过载甚至宕机,需要频繁的重启服务器,影响了系统的稳定性。为了确保工具箱的持续可用, 对互联网共享精神的坚守 。 二、出于对互联网共享精神的尊重和对初...

8 个月前
B站评论查询,人物画像,大数据溯源【熊猫云搜】 使用链接: https://tool.panda.tw/bilireply https://www.panda.tw/ 在当今视频内容不断丰富、互动日益频繁的时代,B站(哔哩哔哩)作为年轻人聚集的创新社区,用户的评论不仅反映着观众的真实想法,也成为内容创作者了解受众、优化内容的重要依据。为了帮助用户...

8 个月前
B站弹幕查询,人物画像,大数据溯源【熊猫云搜】 使用地址: https://tool.panda.tw/bili_userdanmu https://www.panda.tw/ 在数字娱乐的浪潮中,弹幕已成为B站(哔哩哔哩)视频互动的核心特色,赋予视频独特的趣味性与参与感。弹幕不仅让观众表达即时感受,也营造出热烈的社区氛围。然而,随着弹幕数量...

8 个月前
B站直播间,弹幕查询,人物画像,大数据溯源【熊猫云搜】 使用链接: https://tool.panda.tw/bili_livedanmu https://www.panda.tw/ 在当今直播娱乐盛行的时代,弹幕已成为B站(哔哩哔哩)直播互动的重要方式。实时弹幕不仅让观众表达情感、分享观点,也为主播营造出热烈的互动氛围。然而,随着直播弹幕数量...

8 个月前
哔哩哔哩高清视频解析下载,视频所有弹幕解析【B站视频解析】 使用链接: https://tool.panda.tw/bili_video https://www.panda.tw/ 🎥【轻松下载哔哩哔哩视频】保存高清内容,随时随地掌控精彩!🎥 想要将喜欢的哔哩哔哩(B站)视频保存到本地?我们为你提供简便的操作指...
You can ask me anything about tech, tools, or site content.
@fkmY9h1M:您好,贵站已经添加!
提交链接
类别:在线工具 名称:喵喵工具集 地...
提交链接
您好站长,申请贵站收录 网站名称:...
提交链接
@5ZN2liXC:您好,已经添加了哦!...
提交链接
您好站长,申请贵站收录 网站名称:...
提交链接
@5ZN2liXC:您好,已经添加了哦!...
提交链接
类别:博客站点 名称:小报童专栏 地...
提交链接
类别:在线工具 名称:夸克搜 地址:...
提交链接