深扒！雅虎5亿账户遭窃 2亿账户信息暗网黑市叫卖 (雅虎john)
警钟敲响，史上最大规模的单一网站泄露事件发生了！！
这一次，惨遭毒手的是雅虎，美国时间周四下午2点30分，雅虎正式证实其用户信息遭窃，影响账户数目至少为5亿。
此前，虽然盗窃信息早就曝光，但是雅虎一直没有对该事件进行过“官方认定”。
可能稍微值得庆幸的一点是：
雅虎表示，支付卡数据、银行账户信息以及特定密码并未被盗，因为这些信息并未储存在被盗的这一部分系统里。
为了补救，雅虎发布了一系列声明和提醒：
雅虎鼓励用户遵循以下安全建议：
今年夏天，已有臭名昭著的黑客 Peace_of_Mind (以下简称 Peace )在暗网上叫卖雅虎被盗的这些信息， 他此前还在暗网上兜售过 LinkedIn、MySpace、Tumblr、Fling.com 和 VK.com 的数据！！！
关于Peace的详细信息，读者可以参考雷锋网之前的一篇报道： 《暗网地下交易：你的密码只值一分钱》
Peace在暗网黑市 TheRealDeal 上对这些数据的描述大致为： 这些数据包含了2012年以来注册的用户信息。他在暗网上将这些数据标价3比特币（目前约为1800美元）。
根据Peace提供的样本， 所以雅虎用户的密码就相当于以明文的方式展现出来，由此可能造成的危害可想而知。
但是，疑点重重的是， Peace 可能不是直接盗取雅虎数据的幕后凶手。
外媒Softpedia在今年8月份对Peace 展开了采访，
雅虎公司已经知悉此次黑市售卖，并且启动了内部调查。雅虎认为， 盗取这些信息的黑客有政府资助背景，但是目前没有证据表明，该黑客仍在雅虎网络中。
黑客和暗网黑市在闷声发大财
令人尴尬的是，Peace 及暗网黑市 TheRealDeal 还在闷声发大财。
我们再来科普下暗网和暗网黑市 TheRealDeal 。
搜索引擎里面所搜索到的内容大部分都是在表面层，表面层网络的特性是允许任何用户访问该网络，比如新闻页面，广告页面，Facebook 个人主页等。
除了表面层的数据以外，剩下的网络数据都处于在Deep Web 里。Deep Web 的特性是访问该数据需要特定的权限。有些页面需要特定的cookie才能访问，除了 Cookie 以外还有各种各样的权限限制种类，比如有些服务器你需要特定的IP才能访问，通过公司VPN访问到的内网环境等。Dark Net 也就是我们俗称的暗网，也可以叫做影子网（shadow web）。这一类网络层属于互联网最隐私的部分。
暗网黑市属于整个互联网最阴暗的一块区域，在这个上面什么东西都会出售。
TheRealDeal 就是暗网市场中的一个，约在2015年3月份诞生。此前，它的主要业务是向黑客兜售零日攻击手段，类似于丝绸之路(SilkRoad)及其大量拥趸，TheRealDeal 使用 Tor 匿名技术加密连接，交易则使用比特币，以隐藏买家、卖家、管理员的身份。
目前市面上的其它网站只售卖基本的低级黑客工具以及泄露的财务信息，而 TheRealDeal 的组建者则表示，希望吸引高端黑客在这里售卖零日漏洞、源代码，甚至提供黑客雇佣服务。这些商品都会很吃香，不过在一些情况下，它们都是独家售卖，并且是一次性销售。
据Softpedia的报道，TheRealDeal 市场上的其它黑客受到了Peace的灵感启发，如今，许多暗网卖家正积极寻求将产品向媒体公开。
因为，由于媒体大肆报道，Peace售卖雅虎数据的销售大幅提升。一位卖家透露，Peace单售卖LinkedIn数据就赚取了约5万美元。Peace表示“比这个金额略高一点，其它数据一起共赚了6.5万美元。”
Softpedia认为，如果真是如此，Yahoo数据的泄露以及大肆报道将帮助Peace在两三个月内净赚超过10万美元。
今天，雷锋网编辑登录了TheRealDeal ，发现其正在遭受攻击，为什么有种喜闻乐见的感觉，吼吼吼。
回顾：史上最大单一网站信息遭窃的纪录
再回到前面，为什么称此次雅虎数据遭窃是”史上最大“？
原来，在账户信息遭窃的历史上，只有俄国黑客2014年窃取12亿账户信息大于此次事件规模，但那是从数百个网站窃取的信息。
如果就单一网站信息遭窃来论，雅虎确实打破了这让人尴尬的历史记录。在此事件之前，排名前3位的单一网站用户信息泄露事件分布是 MySpace 的3.6亿、Linkedln 的1.67亿以及 Ebay 的1.45亿。
很不巧，有两起大案都和Peace有关。
Linkedln “1.67亿”案
今年5月，Peace在网络黑市上叫卖1.17亿个电子邮箱地址及密码的组合，售价为5比特币，也就是2300万美元左右。
科技媒体Motherboard从一家名叫Leaked Source的已泄露数据付费搜索引擎那里获得了部分泄露的数据——约100万条登录信息。Leaked Source更是称其已经获得了总计1.67亿条的泄露的登录信息。Motherboard也表示，经过联系其中的一名受害者详细比对后可以确认，Peace手上的登录信息中，至少有一条可以确认是真实的。
已泄露数据搜索引擎HaveIBeenPwned.com的负责人、网络安全专家特洛伊 亨特表示，他已经联系上了其他两名受害人并确认了细节。不过他表示，他目前尚未得到全部泄露信息来升级他的数据库。
MySpace “3.6亿”案
今年6月，Peace宣称已拿到MySpace用户的3.6亿封邮件和密码。
MySpace数据被盗走的时间不明，但Peace和一个 LeakedSource（被入侵数据的有偿搜索引擎）的操作员说法一致，且后者称有证据表明，数据泄露发生的原因是过去曾有一个未被报告的漏洞。
Peace 和 LeakedSource 都未提供被盗数据的样例。为验证这些泄露的数据是否正确， Motherboard网站将曾在MySpace注册过的三位员工以及两个公司员工的朋友的邮箱地址提交给LeakedSource ，结果 LeakedSource 正确地回复了对应邮箱的密码。
Ebay “1.45亿”案
2014年5月，eBay确认2014年2月底3月初发生大规模用户数据泄露事故，约1.45亿用户数据遭泄露，这些数据包括用户名、电子邮件地址、家庭地址、电话号码和生日等隐私信息，但eBay表示用户密码经过加密处理，黑客并不容易获得，而用户的信用卡数据并未泄露。
原创文章，未经授权禁止转载。详情见 转载须知 。
北京市发展和改革委员会
生物在线，生物谷网站旗下生物科研服务专业平台，生物在线围绕生物医药科研和开发领域，提供从各种仪器，试剂，耗材等产品，到技术服务方案等综合服务体系
四川成都坎上坎老火锅品牌加盟
经济生活信息网是一家集经济、生活、资讯信息为一体的综合类网站。
北京起点模型致力于工业机械模型，建筑规划模型，军事武器模型，展览展示模型等领域的专业模型制作厂家。电话：13621221118
湖北新能源网,是湖北地区新能源产业权威网站,资讯信息涵盖最新的光伏发电产业信息,光伏发电政策,光伏发电技术,光伏企业推荐,光伏产业,太阳能光伏发电,太阳能光伏网,光伏发电设备,储能锂电池,光伏储能系统,源网荷储一体化,光伏电站,分布式光伏发电,光伏组件,等光伏行业信息,以及新能源,可再生能源,太阳能,风力发电,生物质能,新能源产品,新材料,节能减排,新能源汽车等新能源行业资讯。
串词网:一个专业的报幕词，主持词，开场白等串词文案创作网站，找主持人串词，歌词，文案，范文，素材，软文欢迎到串词网。
谷医堂，始创于2014年，是一家国内知名的科技中医企业。企业秉承创始人阳吉长“科技中医健康百姓”之初心，传承并创新中医药非物质文化遗产，率先探索发展“互联网+中医药健康服务与管理”，系统性开创现代中医药全产业链发展新业态，于2019年、2021年先后获得两张互联网医院牌照，并入选《2021互联网医院行业报告》优秀案例。
亲亲小保,上市公司,专注行业20年，致力于通过互联网提供高效便捷的人事服务,提供人事代理、社保管理、社保托管、工资代发、个税申报、灵活用工、社会化用工、人力资源外包、工资代发、个税申报、福利保险、劳务派遣等服务
深圳市东方博雅科技有限公司是中国最早社交棋牌游戏开发及运营商，主打多款热门网络棋牌游戏，斗地主、麻将等多款游戏，支持网页及iPhone、iPad、Android版本，多年来深受广大用户喜欢。
金博专注医药行业信息化近二十年，提供医药现代化物流系统、医药批发软件系统、医疗器械管理系统、连锁药店管理系统、医药WMS仓储管理系统、医药电商ERP、药品/医疗器械第三方物流系统、医药电商O2O、OMS订单管理中台、医药TMS运输管理系统、药店系统、会员CRM系统、中医馆系统、门诊诊所管理软件，为医药企业搭建数智化管理平台，让医药行业生态链更智慧。
深圳市线尚新媒体科技有限公司作为一家专业网络推广公司,专注全网营销推广十余年,拥有经验丰富的全网营销推广,企业网络推广,一站式全网营销团队,可提供全网营销推广,一站式全网营销,企业网络推广方案等.
雷军的那句，站在风口上，猪都可以飞起来，，曾经一度被无数创业者奉为经典名言，从2017到2019，中国市场上卷起了多次风口，共享经济、无人零售、社区团购、社交电商、区块链……融资额共达数千亿.然而，2018年开始，，钱荒，加上新老技术交替导致的创新动力不足，让创投圈众多企业和投资机构过得分外艰难，对于，风口论，，马云曾说过，风过去了...。
ChatGPT引发的新一轮AI浪潮，正在席卷生命科学界，2023年初，ChatGPT大火，继去年11月30日上线第5天用户获增100万，如今短短两个月时间，ChatGPT日活用户已超1亿，成为历史上增长最快的消费级应用程序，直到今天，与之相关的讨论仍层出不穷，伴随着ChatGPT的火热，国内市场也很难平静，百度、阿里、腾讯、网易、京东...。
据伊通社报道，外地期间11月12日，伊朗驻黎巴嫩大使穆杰塔巴·阿马尼预备启程前往派驻国，临行前与外长阿拉格齐在首都德黑兰会面，往年9月黎巴嫩出现大规模传呼机爆炸事情，阿马尼也在爆炸中受伤，随后前往伊朗治疗，这也是他受伤后初次地下出面，伊通社发布的照片显示，阿马尼的左手仍缠有绷带，右手手指及右脸变形，右眼依然肿胀，疑似不可睁开，此前美媒...。
财联社7月25日电，据中国工商银行网站，工行下调存款利率，下调一年期、两年期、三年期和五年期人民币活期存款利率至1.35%、1.45%、1.75%、1.8%，此前区分为1.45%、1.65%、1.95%、2.00%，更多资讯中国农业银行下调人民币存款利率财联社7月25日电，中国农业银行官方显示，农行于7月25日下调了人民币存款利率...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
澳门司法警察局15日示意，司警在侦察一宗冒充名表典当案件时期，经对比嫌疑人身份资料，发现其与日前中原男性游泰国遭绑架案件涉案人身份吻合，无关案件已移交中原警方跟进，据悉，涉案男性姓马，34岁，持中国护照，无业，案情显示，涉案人马某于7月10日因涉嫌到某当铺典当假手表，被职员发现后报警，司警接手跟进后，在氹仔客运码头完成截获预备前往香港...。
[全球网报道记者李梓瑜]外地期间14日，美国出名企业家埃隆·马斯克在社交媒体平台上发帖，抨击，纽约时报，周日，14日，刊发对于特朗普，背离美国，的观念，马斯克这篇帖子附上的图片显示为，纽约时报，的，周日观念，，其配图以特朗普照片为背景，配文则写着，他，特朗普，没有经过指导力的考验，他背离了美国，此外，在图片下方，配文还写着，选民必...。
[文，观察者网齐倩]7月10日，美国海岸警卫队网站颁布申明称，在外地期间6日和7日，美国海岸警卫队在阿拉斯加左近的白令海区域，延续两天发现了多艘中国军舰，据申明所说，美国海警巡查舰，金博尔，号在阿留申群岛经济专属区的阿姆奇怪卡，Amchitka，海峡以北约100海里处，发现了三艘中国海军船只；海岸警卫队科迪亚克航空站的直升机，HC，1...。
HasherLite是一款文件md5校验工具，可以校验文件的MD5、CRC32和SHA1等等多种哈希值，支持批量校验，校验结果可以导出为文本文件！
AuslogicsAnti-Malware是一款恶意软件防护软件，这款软件功能非常的强大，安全又可靠。用户使用这款软件就能够避免病毒入侵自己的电脑。
加密金刚锁,加密金刚锁是一款功能极为强大的文件和文件夹加密工具。,您可以免费下载。
双核浏览器,双核浏览器是一款基于谷歌浏览器Chromium65内核而开发的浏览器，兼容IE内核，完美双核，双核浏览器是速度与兼容性的王者，还能帮助用户自动修复AdobeFlashPlayer和解决FlashPlayer锁区的问题,您可以免费下载。
12月16日，无问芯穹宣布正式开源其，端模型，端软件，端IP，端上智能一体化解决方案中的小模型——全球首个端侧全模态理解开源模型Megrez，3B，Omni，并同步开源了纯语言版本模型Megrez，3B，Instruct，据介绍，Megrez，3B，Omni是一个为端而生的全模态理解模型，选择了最适合手机、平板等端侧设备的30亿参数黄...。
初做网站的人很容易犯的最大错误之一是，脑袋一拍就贸然进入某一个领域，跳过竞争研究，没规划好目标关键词就开始做网站，这样做常常导致两个结果，一是，自己想做的关键词排名怎么也上不去，二是，自己认为不错的关键词，排名到了第一也没什么流量，进行竞争研究，确定适当的关键词是SEO的第一步，而且是必不可少的一步，竞争研究包括关键词研究及现有网站评...。
近日，在第十六届中国汽车蓝皮书论坛上，高德地图正式面向汽车行业发布AutoSDK750，推出包括新能源导航、多场景车道级安全预警、车道级导航5.0、副驾屏周末出游助手、车手互联无缝衔接体验、场景引擎快速出发等多项功能更新，近几年中国新能源汽车市场渗透率节节攀升，截至2024年3月已高达48.2%，而在2023年这一数据仅仅还只是31....。
12月25日，昆仑万维AIAgents开发平台，天工SkyAgents，Beta版正式开放测试，用户可在https，model，platform.tiangong.cn，立即体验，昆仑万维，天工SkyAgents，AIAgents开发平台，基于昆仑万维，天工大模型，打造，具备从感知到决策，从决策到执行的自主学习和独立思考能力，用户...。
据外媒TheInformation报道，Meta已经解散近300人的，XROS，研发团队，并将其工程师调至增强现实眼镜项目以及Oculus虚拟现实设备项目中，对此，Meta发言人SheevaSlovan向外媒TheVerge回应称，所述团队没有解散，只是直接嵌入到AR和VR团队中，以加快针对每个产品线的解决方案的开发，事实上，早在今年...。
