求职APP遭遇撞库攻击，是谁泄露了300余万条用户数据？！
有人的地方就有江湖
有账号的地方就有撞库
鼓掌！还挺押韵的
“撞库”（Credential Stuffing Attack）按中文的字面意思解读，就是“碰撞数据库”的意思。
简单说就是一种黑客攻击方式：黑客拿到大家在A平台注册的账号密码后，形成“密码库”，然后去B平台、C平台“试”着登录。
当你在不同平台使用相同的用户名和密码时，就相当于给黑客配了一把“万能钥匙”，只要登录成功，黑客就能随心所欲地获取你的个人信息，甚至进行数据的盗卖，这对个人和企业来说，都是巨大的安全隐患。
专项行动 案情发现
前段时间，北京警方接到辖区内一互联网公司报案，称该公司的求职招聘类app的短信验证码接口遭受攻击达1300余万次！
这次攻击还成功匹配注册账号30余万个，造成经济损失不说，也危及群众信息安全。
北京警方迅速研判，确定这是一起黑客利用网站漏洞非法获取账号信息并用于违法活动的案件。
快速反应 循线追踪
针对此案件，北京市公安局网安总队会同朝阳分局立即成立专案组开展侦查，最终确定了喻某有重大作案嫌疑，迅速在四川省自贡市将其抓获。
据喻某交待，其于2022年10月18日注册该招聘网站账号，数次尝试验证接口。
他发现该网站的签名算法相对单一，于是利用此弱点编写指令，制作黑客软件，对该网站进行撞库攻击。
同时该喻还长期使用类似的方式对其它各大网站进行渗透并伺机查找网站漏洞，并以此为诱饵向他人兜售自己编写的恶意程序和黑客工具，从中牟取利益。
深挖研判 成功收网
通过对喻某的审查，一个集编写恶意程序、实施撞库攻击、泄露数据资料为一体的“撞库黑客”团伙逐渐浮出水面。
在办案民警的不懈努力下，专案组成功在四川成都将另一名嫌疑人焦某抓获，现场起获各类公司、人员数据330余万条。
据交待，该人以3000元的价格从喻某手中购来其编写的恶意程序，长期在境外网站盗卖由撞库非法获取的大量公民个人信息及公司账号数据，并使用虚拟币进行交易。
目前，犯罪嫌疑人喻某、焦某因破坏计算机信息系统被依法刑事拘留，案件正在进一步办理中。
网警有话说
设置密码时，避免过于简单、易猜。
在公共设备上登录个人账号时，不要勾选“记住密码”、“默认登录”等选项，尽可能选择匿名登录。
使用需填写重要账号密码的第三方app或不知名应用时，要持谨慎态度，尽量减少透露个人的详实信息。
文章来源：公安部网安局
https://t.cn/A6lhcPMp
有人的地方就有江湖
有账号的地方就有撞库
鼓掌！还挺押韵的
“撞库”（Credential Stuffing Attack）按中文的字面意思解读，就是“碰撞数据库”的意思。
简单说就是一种黑客攻击方式：黑客拿到大家在A平台注册的账号密码后，形成“密码库”，然后去B平台、C平台“试”着登录。
当你在不同平台使用相同的用户名和密码时，就相当于给黑客配了一把“万能钥匙”，只要登录成功，黑客就能随心所欲地获取你的个人信息，甚至进行数据的盗卖，这对个人和企业来说，都是巨大的安全隐患。
专项行动 案情发现
前段时间，北京警方接到辖区内一互联网公司报案，称该公司的求职招聘类app的短信验证码接口遭受攻击达1300余万次！
这次攻击还成功匹配注册账号30余万个，造成经济损失不说，也危及群众信息安全。
北京警方迅速研判，确定这是一起黑客利用网站漏洞非法获取账号信息并用于违法活动的案件。
快速反应 循线追踪
针对此案件，北京市公安局网安总队会同朝阳分局立即成立专案组开展侦查，最终确定了喻某有重大作案嫌疑，迅速在四川省自贡市将其抓获。
据喻某交待，其于2022年10月18日注册该招聘网站账号，数次尝试验证接口。
他发现该网站的签名算法相对单一，于是利用此弱点编写指令，制作黑客软件，对该网站进行撞库攻击。
同时该喻还长期使用类似的方式对其它各大网站进行渗透并伺机查找网站漏洞，并以此为诱饵向他人兜售自己编写的恶意程序和黑客工具，从中牟取利益。
深挖研判 成功收网
通过对喻某的审查，一个集编写恶意程序、实施撞库攻击、泄露数据资料为一体的“撞库黑客”团伙逐渐浮出水面。
在办案民警的不懈努力下，专案组成功在四川成都将另一名嫌疑人焦某抓获，现场起获各类公司、人员数据330余万条。
据交待，该人以3000元的价格从喻某手中购来其编写的恶意程序，长期在境外网站盗卖由撞库非法获取的大量公民个人信息及公司账号数据，并使用虚拟币进行交易。
目前，犯罪嫌疑人喻某、焦某因破坏计算机信息系统被依法刑事拘留，案件正在进一步办理中。
网警有话说
设置密码时，避免过于简单、易猜。
在公共设备上登录个人账号时，不要勾选“记住密码”、“默认登录”等选项，尽可能选择匿名登录。
使用需填写重要账号密码的第三方app或不知名应用时，要持谨慎态度，尽量减少透露个人的详实信息。
文章来源：公安部网安局
https://t.cn/A6lhcPMp
【财联社3月28日#早间新闻精选#】
1、科技部会同自然科学基金委近期启动“人工智能驱动的科学研究”专项部署工作。科技部将加快推动国家新一代人工智能公共算力开放创新平台建设，支持高性能计算中心与智算中心异构融合发展。
2、据《科创板日报》记者27日从相关人士处独家获悉，此前在日本、泰国等地现身的阿里巴巴集团创始人马云已返回国内。
3、据21财经27日消息，证券行业三方导流新规或即将重启，目前券商数字金融部等部门已开始向蚂蚁财富、腾讯自选股、京东金融等互联网平台询价，但具体还在等待证监会出台相关细则。
4、文旅部27日发布《关于推动在线旅游市场高质量发展的意见》。其中提出，加强旅游消费类金融产品创新，为旅游者提供便利的产品分期贷款、小额消费信贷、先游后付等消费金融服务。
5、财政部、税务总局27日发布《关于小微企业和个体工商户所得税优惠政策的公告》，对小型微利企业年应纳税所得额不超过100万元的部分，减按25%计入应纳税所得额，按20%的税率缴纳企业所得税。
6、财政部、税务总局27日公告，企业开展研发活动中实际发生的研发费用，未形成无形资产计入当期损益的，在按规定据实扣除的基础上，自2023年1月1日起，再按照实际发生额的100%在税前加计扣除；形成无形资产的，自2023年1月1日起，按照无形资产成本的200%在税前摊销。
7、财政部、税务总局27日公告，自2023年1月1日起至2027年12月31日止，对物流企业自有（包括自用和出租）或承租的大宗商品仓储设施用地，减按所属土地等级适用税额标准的50%计征城镇土地使用税。
8、一汽奥迪在今年3月份对经销商推出了长库龄车辆销售支持政策。一家奥迪4S店表示，目前奥迪多款产品优惠力度较大。其中，奥迪A6L中配两驱版优惠9万元左右，奥迪Q5L的优惠力度接近10万元。
9、荣盛石化公告，控股股东荣盛控股拟将所持公司股份10.13亿股以24.3元/股，转让给战略投资者沙特阿美旗下AOC，对价总额246亿元，溢价近九成，公司同时与战略合作方签订原油采购等一揽子协议。
10、融捷股份公告，2022年净利润24.4亿元，同比增长3472.94%，拟10派9.8元。
11、中文在线接受机构调研时表示，公司海外产品Chapters和My Escape已在做接入ChatGPT测试。
12、五天三板返利科技公告，公司现有导购等主营业务与人工智能底层技术无关；两连板剑桥科技公告，公司目前不生产交换芯片，不存在含CPO技术的芯片。
13、成都先导公告，计算科学与人工智能直接贡献的销售额及利润较小；石基信息公告，AIGC相关技术在公司业务中的实质性落地仍在内部探讨中 并未取得任何实质性进展。
14、广汽集团公告，广汽埃安AH8项目由与华为联合开发变更为自主开发。
15、雅克科技公告，国家集成电路基金拟减持公司不超1%股份。
16、美股三大指数周一收盘涨跌不一，道指涨0.61%，纳指跌0.47%，标普500指数涨0.17%，银行股走高，第一公民银行上涨54%，创出1990年以来最大单日涨幅，第一共和银行涨超12%。热门中概股多数下跌，纳斯达克中国金龙指数跌1.20%，拼多多跌超3%。
17、全球最大的加密货币交易所币安及其CEO赵长鹏因涉嫌违反交易和衍生品规定而被美国商品期货交易委员会(CFTC)起诉。这家衍生品监管机构表示，币安未在该机构正确注册，以此逃避责任。
18、美国国会将于周二和周三就硅谷银行倒闭案召开听证会，FDIC、美联储和财政部这三大监管机构的官员将接受质询。
19、利率互换显示美联储5月份加息25基点可能性超过五成。
20、穆迪汇总数据显示，美国小银行一周之内流失1090亿美元存款。
1、科技部会同自然科学基金委近期启动“人工智能驱动的科学研究”专项部署工作。科技部将加快推动国家新一代人工智能公共算力开放创新平台建设，支持高性能计算中心与智算中心异构融合发展。
2、据《科创板日报》记者27日从相关人士处独家获悉，此前在日本、泰国等地现身的阿里巴巴集团创始人马云已返回国内。
3、据21财经27日消息，证券行业三方导流新规或即将重启，目前券商数字金融部等部门已开始向蚂蚁财富、腾讯自选股、京东金融等互联网平台询价，但具体还在等待证监会出台相关细则。
4、文旅部27日发布《关于推动在线旅游市场高质量发展的意见》。其中提出，加强旅游消费类金融产品创新，为旅游者提供便利的产品分期贷款、小额消费信贷、先游后付等消费金融服务。
5、财政部、税务总局27日发布《关于小微企业和个体工商户所得税优惠政策的公告》，对小型微利企业年应纳税所得额不超过100万元的部分，减按25%计入应纳税所得额，按20%的税率缴纳企业所得税。
6、财政部、税务总局27日公告，企业开展研发活动中实际发生的研发费用，未形成无形资产计入当期损益的，在按规定据实扣除的基础上，自2023年1月1日起，再按照实际发生额的100%在税前加计扣除；形成无形资产的，自2023年1月1日起，按照无形资产成本的200%在税前摊销。
7、财政部、税务总局27日公告，自2023年1月1日起至2027年12月31日止，对物流企业自有（包括自用和出租）或承租的大宗商品仓储设施用地，减按所属土地等级适用税额标准的50%计征城镇土地使用税。
8、一汽奥迪在今年3月份对经销商推出了长库龄车辆销售支持政策。一家奥迪4S店表示，目前奥迪多款产品优惠力度较大。其中，奥迪A6L中配两驱版优惠9万元左右，奥迪Q5L的优惠力度接近10万元。
9、荣盛石化公告，控股股东荣盛控股拟将所持公司股份10.13亿股以24.3元/股，转让给战略投资者沙特阿美旗下AOC，对价总额246亿元，溢价近九成，公司同时与战略合作方签订原油采购等一揽子协议。
10、融捷股份公告，2022年净利润24.4亿元，同比增长3472.94%，拟10派9.8元。
11、中文在线接受机构调研时表示，公司海外产品Chapters和My Escape已在做接入ChatGPT测试。
12、五天三板返利科技公告，公司现有导购等主营业务与人工智能底层技术无关；两连板剑桥科技公告，公司目前不生产交换芯片，不存在含CPO技术的芯片。
13、成都先导公告，计算科学与人工智能直接贡献的销售额及利润较小；石基信息公告，AIGC相关技术在公司业务中的实质性落地仍在内部探讨中 并未取得任何实质性进展。
14、广汽集团公告，广汽埃安AH8项目由与华为联合开发变更为自主开发。
15、雅克科技公告，国家集成电路基金拟减持公司不超1%股份。
16、美股三大指数周一收盘涨跌不一，道指涨0.61%，纳指跌0.47%，标普500指数涨0.17%，银行股走高，第一公民银行上涨54%，创出1990年以来最大单日涨幅，第一共和银行涨超12%。热门中概股多数下跌，纳斯达克中国金龙指数跌1.20%，拼多多跌超3%。
17、全球最大的加密货币交易所币安及其CEO赵长鹏因涉嫌违反交易和衍生品规定而被美国商品期货交易委员会(CFTC)起诉。这家衍生品监管机构表示，币安未在该机构正确注册，以此逃避责任。
18、美国国会将于周二和周三就硅谷银行倒闭案召开听证会，FDIC、美联储和财政部这三大监管机构的官员将接受质询。
19、利率互换显示美联储5月份加息25基点可能性超过五成。
20、穆迪汇总数据显示，美国小银行一周之内流失1090亿美元存款。
#币安回应遭SEC调查#【美国SEC对全球第五大代币BNB展开调查，币安最新回应】6月7日，彭博社报道称，据知情人士透露，美国证券交易委员会（下称SEC）正在调查全球最大数字货币交易所币安，其五年前刚刚起步时出售的币安币（BNB）可能违反了证券规则。
据报道，从市值来看，BNB目前是世界第五大数字代币。知情人士表示，SEC正在调查币安公司在2017年出售的BNB代币是否构成未经注册的证券出售。调查重点是，BNB在2017年出售时是否是证券。
《每日经济新闻》记者注意到，币安在6月7日的一份声明中表示，“我们不适合评论我们与监管机构正在进行的对话，”该公司补充说，“我们将继续满足监管机构设定的所有要求。”https://t.cn/A6Xn5vja（艾塔）
据报道，从市值来看，BNB目前是世界第五大数字代币。知情人士表示，SEC正在调查币安公司在2017年出售的BNB代币是否构成未经注册的证券出售。调查重点是，BNB在2017年出售时是否是证券。
《每日经济新闻》记者注意到，币安在6月7日的一份声明中表示，“我们不适合评论我们与监管机构正在进行的对话，”该公司补充说，“我们将继续满足监管机构设定的所有要求。”https://t.cn/A6Xn5vja（艾塔）
✋热门推荐