IT 之家 8 月 26 日消息,近日有黑客在暗網論壇上兜售 260 萬多鄰國用戶數據,其中包含用戶賬号名稱、真實姓名、電子郵件地址等相關内部數據。
這些數據最早于 2023 年 1 月在 Breached 黑客論壇上出售,要價 1500 美元(IT 之家備注:當前約 10935 元人民币),随後相關帖子被關閉。VX-Underground 随後發現又有黑客在 Falcon Feeds 論壇上兜售這些數據,要價 8 個論壇站點積分,價值僅爲 2.13 美元。
這些數據是使用公開的應用程序編程接口(API)收集的,該接口至少自 2023 年 3 月以來一直公開共享。
該 API 允許任何人提交用戶名并檢索包含該用戶的公開信息,并支持以 JSON 格式輸出。此外用戶調用該 API 檢索電子郵件,也可以确認相關聯的多鄰國賬号。
開發者 Troy Hunt 已經将 260 萬多鄰國用戶數據整合到 Have I been Pwned 網站,IT 之家在此附上鏈接,使用多鄰國的用戶可以點擊,檢查個人信息是否被洩露。
多鄰國是一家全球知名的語言學習平台,月活躍用戶超過 7400 萬。