AlphaBay管理員在Reddit上聲明,駭客利用AlphaBay的漏洞,外洩了218,000條私密訊息,而且該漏洞允許駭客可直接獲取用戶名稱跟ID。
因為AlphaBay屬於暗網(Dark Web)的交易市場,用戶可以在裡面販賣槍枝、毒品、駭客工具、惡意軟體等非法商品,所以用戶的ID跟訊息都會用PGP加密工具,不讓訊息外洩。
這次是一名叫Cipher0007的用戶在Reddit上,公布218,000條在AlphaBay上的私密訊息告知AlphaBay有安全上漏洞。現在,AlphaBay已經支付一筆費用給Cipher0007,請他說明資料如何獲取的方式。
聲明稿:https://www.reddit.com/…/alphabay_statement_on_pms_bug_fix…/