Facebook 近期真的多灾多难,继早前被指窃听和政治言论审查后,5 日就传出创办人 Mark Zuckerberg 的社群媒体被骇,幸好不是 Facebook 账号,但 Twitter、Pinterest 等账号就全部被骇,而罪魁祸首竟然是 LinkedIn。
据外国媒体报导,Facebook 创办人 Mark Zuckerberg 多个私人的社群媒体账号当地时间 5 日被骇客入侵,包括 Twitter、Pinterest 和 LinkedIn 等,骇客更在 Twitter 发表推文表示,是从 LinkedIn 外泄的用户数据库中找到密码入侵的。
OurMine 团队对事件“承认责任”,更宣称他们一度成功入侵 Mark Zuckerberg 的 Instagram 账户,但就没有得到证实。消息传出后,Twitter 立即暂时冻结了 Mark Zuckerberg 的 Twitter 账号,并协助 Mark Zuckerberg 重新取回账号──即使他自从 2012 年 1 月起便没有再使用相关账号。
密码竟然是“dadada”
OurMine 表示,他们是从 LinkedIn 早前大量外泄的用户账号数据库中,找到 Mark Zuckerberg 的登入资料,并再尝试用有关密码登入其他社群平台后,成功登入 Mark Zuckerberg 的社群账号,而且密码更是非常简单的“dadada”。
换言之,Mark Zuckerberg 不仅在多个社群账号使用相同的密码,更可能自 2012 年起便没有更改过,不符资讯安全专家的建议。幸好 Mark Zuckerberg 的 Facebook 账号没有受到影响,否则将掀起更大风波。
Unwire.pro 提醒有使用 LinkedIn 的读者,需要立即修改密码,而且更应一并更改其他使用相同密码的社群媒体或网上服务的密码,以策万全。
- Mark Zuckerberg’s Twitter and Pinterest accounts hacked, LinkedIn password dump likely to blame
(本文由 Unwire Pro 授权转载;首图来源:达志影像)
延伸阅读:
- Mark Zuckerberg 社群账号被盗,骇客称感谢 LinkedIn