机锋论坛2300万用户信息网上疯传 专家提醒尽快改密码

据了解，机锋论坛聚集了大批用户，此次数据泄露影响范围颇大。360手机安全专家提醒锋友，尽快修改其网站密码。同时为防止撞库可能带来的手机号码泄露，最好安装360手机卫士拦截诈骗短信及诈骗电话，最大限度手机及财产安全。

更令人担忧的是，此次数据泄露涉及邮箱信息，而不少网站论坛修改密码、支付密码等都需要个人绑定邮箱验证，一旦黑客掌握者邮箱信息，者密码甚至支付密码很可能遭到，届时还会财产被盗危机。

图：机锋账号遭泄露

1月5日消息，知名漏洞响应平台“补天”漏洞发布消息称，机锋论坛2300万用户数据遭泄露。据了解泄露信息包含账户名称、邮箱、加密密码在内账号信息。360手机安全专家提醒，锋友最好尽快修改密码，同时注意新密码不要使用与其他重要账号密码相同，以免危及其他账号。此外需要提防黑客撞库带来的其他信息泄露，及可能出现的电信诈骗。

类似机锋出现的信息泄露情况极易引起黑客“撞库”，即黑客通过泄露的机锋数据与“撞库”行为，尝试登陆到网友认为可能更重要的其他网站中，非法获取网友的其他信息，并谋取非法利益。而目前，网站泄露数据库事件并不在少数，多数网友在不同网站使用的还为相同账号密码，更大大增加被黑客入侵的系数。

图：机锋论坛数据库信息泄露很可能源于多个高危漏洞尚未完全修复据“补天”漏洞响应平台称，从去年7月机锋论坛至现在，已收到白帽子们发现机锋的多个高危漏洞，而这很可能导致“拖库”(即黑客窃取数据库信息)。此前该漏洞已通知厂商，但并没有得到完全修复，致使目前已有2700万最新网站数据。