Dota2官方論壇遭黑客攻擊 近200萬用戶資料泄露
LeakedSource是知名的付費黑客數據檢索引擎,今日其在官網上發文稱,《DOTA2》官方論壇(V社官方論壇,並非國服論壇,地址為http://dev.dota2.com)曾於2016年7月10日,遭受了黑客攻擊,共有1923972條記錄泄露,每條記錄都包含一個電子郵件地址、ip地址、用戶名、個人身份及密碼資訊。
而根據LeakedSource所稱,論壇的安全策略存在問題,密碼是用MD5加salt加密的,但可以通過碰撞來進行破解,80%的數據都可以很容易的轉化成未加密的明文。
LeakedSource還列出了遭到泄露頻率最高的郵箱的頂級域名,而排在首位的則是gmail郵箱,有超過100萬使用gmail郵箱的玩家的數據泄露。而根據列表所列的數據來看,國內郵箱sina、163、qq郵箱也在其中。
以下是LeakedSource公布的此次受影響的主要郵箱域名列表: