FBI 之前的国际执法行动,查获关闭了专门贩卖个人隐私资料的网站 WeLeakInfo,此网站将以往超过万次资料外泄收集来的个资出售。荷兰和北爱尔兰警方拘捕了两名疑与网站有关的 22 岁男子,而在 FBI 和欧洲警方合作下,将网站移除并显示扣押通知。
网站 WeLeakInfo 宣称拥有 120 亿个用户名称和密码,全部由不同公司或网站约 10,300 次资料外泄取得。网站将资料分门别类成易于搜寻的数据库,让用户透过搜寻某人的电邮地址,找出姓名、电话号码、密码和 IP 地址等。网站收费相当低廉,只需 2 美元就能取用数据库所有个资。
虽然网站提供电话号码、IP 地址和其他个人资料,明显违反各国法律,但 WeLeakInfo 还是以合法进行资安研究为招揽。假如网友对自己的网络账号和密码是否外泄有疑问,可用资安专家 Troy Hunt 的网站 haveibeenpawned.com 免费查阅。
- FBI seizes site dedicated to selling data breach information
(本文由 Unwire HK 授权转载;首图来源:pixabay)