V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Laforet
V2EX  ›  分享发现

000webhost 站长被害,一千三百万条用户邮箱和密码明文泄露

  •  6
     
  •   Laforet · 2015-10-29 17:47:41 +08:00 · 12182 次点击
    这是一个创建于 3343 天前的主题,其中的信息可能已经有所发展或是发生改变。

    5 月 29 日,免费空间提供商 000webhost 和 hostinger 的站长 Aurimas Rapalio 在家中被人用刀刺伤, 3 天后在医院不治身亡。

    http://www.lrytas.lt/lietuvos-diena/kriminalai/nepilnametis-neneigia-nuzudes-kauno-verslininka-aurima-rapali.htm

    同一时间段,东欧黑产论坛有人以数千美元的价格出售一份 000webhost 的用户数据库。经过取证,这些信息已经被证明确实来源为 000webhost ,且所有密码均为明文保存。网站运营未作正面回应,但几天前已经强制所有用户修改密码,可以视为默认被拖库的事实。

    http://www.troyhunt.com/2015/10/breaches-traders-plain-text-passwords.html

    如果以前曾经使用过这家的免费空间服务可以在下面的网站用自己的常用 email 地址查询是否受影响并及时修改密码。

    https://haveibeenpwned.com/

    第 1 条附言  ·  2015-10-29 20:04:57 +08:00
    HIBP 库里 Adobe 的数据来源于 13 年底,国内大部分社工库都有收录,和 000webhost 最近被拖库没有联系,特此说明。
    75 条回复    2015-11-02 20:03:34 +08:00
    kozora
        1
    kozora  
       2015-10-29 17:55:31 +08:00
    啊 多年前还是用过三蛋的空间,很良心的
    dahvlh
        2
    dahvlh  
       2015-10-29 17:57:59 +08:00
    我.............还不会变成的时候就用过他们空间 装个论坛博客什么的

    多年过去竟然以这样的方式出现
    dahvlh
        3
    dahvlh  
       2015-10-29 17:58:19 +08:00
    更正↑↑↑↑不会编程↑↑↑↑↑↑↑
    kmahyyg
        4
    kmahyyg  
       2015-10-29 17:59:02 +08:00
    已泄露
    HentaiMew
        5
    HentaiMew  
       2015-10-29 18:00:13 +08:00
    我擦…什么鬼。。。被害 莫名的跟数据泄露联系起来了
    kslr
        6
    kslr  
       2015-10-29 18:03:36 +08:00
    ... 貌似 X 年前用过
    arnofeng
        7
    arnofeng  
       2015-10-29 18:05:12 +08:00 via Android
    最开始这个三蛋空间装载了多少初学者的梦想,然后我看了眼我的三蛋密码为 gTbNCqjA1NgeC
    kslr
        8
    kslr  
       2015-10-29 18:05:17 +08:00
    用你那个网址查了下,我在 000Webhost 和 Adobe 的账户泄露了。
    tanyuxiang
        9
    tanyuxiang  
       2015-10-29 18:06:03 +08:00
    。。。中枪
    Anteiku
        10
    Anteiku  
       2015-10-29 18:08:05 +08:00
    初中的时候用过三蛋。
    不过帐号什么的早不记得了。
    VmuTargh
        11
    VmuTargh  
       2015-10-29 18:10:20 +08:00 via Android
    已经中枪,不过连密码都忘了……
    mdrof
        12
    mdrof  
       2015-10-29 18:15:03 +08:00
    初中的时候还用过。。。
    lxy
        13
    lxy  
       2015-10-29 18:20:37 +08:00
    闲置多年,躺枪_(:з」∠)_。不过是独立密码,也没什么有价值的东西。
    ytf4425
        14
    ytf4425  
       2015-10-29 18:53:25 +08:00
    当年没注册成功。。。
    wkdhf233
        15
    wkdhf233  
       2015-10-29 19:00:14 +08:00
    oh shit..
    liangguan5
        16
    liangguan5  
       2015-10-29 19:01:16 +08:00 via iPhone
    三蛋免费空间,回忆中
    liangguan5
        17
    liangguan5  
       2015-10-29 19:02:11 +08:00 via iPhone
    网站 UI 这么多年居然都没变
    bigtan
        18
    bigtan  
       2015-10-29 19:07:06 +08:00
    中招了一个邮箱,妈蛋
    chunchu
        19
    chunchu  
       2015-10-29 19:10:47 +08:00
    密码泄露了
    FragmentLs
        20
    FragmentLs  
       2015-10-29 19:20:45 +08:00
    还真是,三个注册过他的邮箱都中招了...
    icreeper
        21
    icreeper  
       2015-10-29 19:26:28 +08:00 via iPhone
    ……这么多年了第一次查到我的密码被泄露了
    Kilerd
        22
    Kilerd  
       2015-10-29 19:27:56 +08:00
    三蛋空间 , 是我记忆中最良心的一个免费空间了
    hemingway
        23
    hemingway  
       2015-10-29 19:38:23 +08:00
    曾经用过它家的免费空间,为站长惋惜
    mortal
        24
    mortal  
       2015-10-29 19:38:36 +08:00   ❤️ 3
    所以楼上都没有人在为站长默哀一下么= =
    dangge
        25
    dangge  
       2015-10-29 19:38:38 +08:00
    人生第一个空间,当初折腾这玩意入了门,学到了很多东西。
    R.I.P.
    Mavious
        26
    Mavious  
       2015-10-29 19:43:10 +08:00 via Android
    tmd 我账号被 adobe 被暴露了,暴躁 ing
    kiritoalex
        27
    kiritoalex  
       2015-10-29 19:44:58 +08:00
    这就是传说中不可避免的物理攻击 R.I.P
    X_Del
        28
    X_Del  
       2015-10-29 19:49:58 +08:00
    三弹免空,童年回忆啊~
    R.I.P.
    hansnow
        29
    hansnow  
       2015-10-29 19:58:45 +08:00
    三蛋。。。。熟悉又陌生的名字。。。过去了好多年啦
    ikaros
        30
    ikaros  
       2015-10-29 19:58:49 +08:00
    高中的时候用过.....R.I.P
    Smilecc
        31
    Smilecc  
       2015-10-29 20:39:39 +08:00
    同高中的时候用过...R.I.P.
    49
        32
    49  
       2015-10-29 20:40:25 +08:00 via Android
    初中的时候用过...R.I.P.
    ehs2013
        33
    ehs2013  
       2015-10-29 20:52:48 +08:00
    尝试用过, R.I.P.
    ytf4425
        34
    ytf4425  
       2015-10-29 20:53:16 +08:00
    前几天 hostinger 不是还在送 xyz 域名么
    ytf4425
        35
    ytf4425  
       2015-10-29 21:03:34 +08:00
    然而五月份的新闻为何现在才发出来
    Laforet
        36
    Laforet  
    OP
       2015-10-29 21:11:47 +08:00
    @ytf4425

    用户数据外流是昨天才公开的
    czipeng
        37
    czipeng  
       2015-10-29 21:11:52 +08:00
    是否可以告诉一下黑产论坛
    CRight
        38
    CRight  
       2015-10-29 21:12:31 +08:00 via Android
    初中玩过,中枪 R.I.P
    Chilly
        39
    Chilly  
       2015-10-29 21:18:01 +08:00
    中枪
    kchum
        40
    kchum  
       2015-10-29 21:23:46 +08:00 via iPhone
    Adobe
    000 都泄露了
    discrete
        41
    discrete  
       2015-10-29 21:29:00 +08:00
    小学还是初中的时候用过.....R.I.P
    DearTanker
        42
    DearTanker  
       2015-10-29 22:05:30 +08:00
    第一次玩建站就知道这个网站。。
    laobubu
        43
    laobubu  
       2015-10-29 23:21:20 +08:00
    可惜了三蛋空间,哎
    zjqzxc
        44
    zjqzxc  
       2015-10-29 23:42:01 +08:00
    adobe +1
    不过在 adobe 之前,那个账户已经被 CSDN 泄露然后现在已经不用了。
    ershiwo
        45
    ershiwo  
       2015-10-29 23:54:18 +08:00
    用过 hostinger hk ,似乎是微博登陆的……
    R.I.P.
    aofall
        46
    aofall  
       2015-10-30 00:36:47 +08:00 via iPhone
    因为 php5.2 的原因没有选择三蛋……
    R.I.P.
    fook
        47
    fook  
       2015-10-30 01:53:29 +08:00
    大学的回忆啊!
    leecade
        48
    leecade  
       2015-10-30 02:58:51 +08:00
    花式拖库~
    ychongsaytc
        49
    ychongsaytc  
       2015-10-30 08:30:33 +08:00
    高二。帮好多朋友也申请了。
    DennyDai
        50
    DennyDai  
       2015-10-30 08:50:42 +08:00 via Android
    R.I.P
    laoyuan
        51
    laoyuan  
       2015-10-30 09:02:12 +08:00
    悲了个剧。。
    gimp
        52
    gimp  
       2015-10-30 09:31:29 +08:00
    诶,刚接触 web 的时候申请使用过的良心免费空间...

    好久没用了...即使密码泻露此刻我也不是很忧伤,但得知站长...有点难过...
    hjxx
        53
    hjxx  
       2015-10-30 10:10:07 +08:00
    大学时用过他们家的服务。。 R.I.P
    Mysdes
        54
    Mysdes  
       2015-10-30 10:22:55 +08:00
    已中
    xing393939
        55
    xing393939  
       2015-10-30 10:34:05 +08:00
    最开始用的就是 000 的免费空间
    laukwanchan
        56
    laukwanchan  
       2015-10-30 12:20:04 +08:00
    000,开始用的就是它家的免费空间。
    Niphor
        57
    Niphor  
       2015-10-30 13:35:55 +08:00
    青春的回忆...
    towser
        58
    towser  
       2015-10-30 13:40:55 +08:00
    5gbfree 也活着呢
    yech1990
        59
    yech1990  
       2015-10-30 14:03:17 +08:00 via Android
    战斗民族原来是这么拖库的啊😭
    x86
        60
    x86  
       2015-10-30 14:06:23 +08:00
    技术在高也怕菜刀
    sunyang
        61
    sunyang  
       2015-10-30 14:30:03 +08:00
    怎么都在关心密码被盗,没人关心站长被刺死嘛?
    shakoon
        62
    shakoon  
       2015-10-30 15:05:48 +08:00
    5 个月前的事?
    hahastudio
        63
    hahastudio  
       2015-10-30 15:11:09 +08:00
    这种拿数据库的方式太可怕了
    hjny
        64
    hjny  
       2015-10-30 15:26:57 +08:00
    表示曾經使用過。
    yeyeye
        65
    yeyeye  
       2015-10-30 22:02:56 +08:00
    真服了这帮明文存储密码的大爷。哎,要不是不敢太依赖自动输密码软件,谁愿意用几个固定的密码啊
    Ncer
        66
    Ncer  
       2015-10-31 00:03:29 +08:00
    bless
    SharkIng
        67
    SharkIng  
       2015-10-31 04:31:30 +08:00
    我靠收到一封他们的邮件~

    706354584
        68
    706354584  
       2015-10-31 10:41:59 +08:00
    正经的第一次做网站用的是他们家的,不过好久没去过了
    roywoo
        69
    roywoo  
       2015-10-31 10:52:02 +08:00
    @SharkIng 我今天也收到他们的邮件了!!看到署名吓一跳!
    fourstring
        70
    fourstring  
       2015-10-31 12:02:46 +08:00
    已中两枪,三蛋和 Adobe
    wql
        71
    wql  
       2015-10-31 13:18:17 +08:00
    我还好用的是很早之前注册的 wangqiliang.name(已过期)的域名邮箱注册的……
    wql
        72
    wql  
       2015-10-31 13:19:15 +08:00
    000webhost CEO , R.I.P
    我的博客开始的地方。
    SharkIng
        73
    SharkIng  
       2015-11-01 05:34:40 +08:00
    @roywoo 对,我还专门回到这个帖子看是不是一个人,结果不是.....
    printempw
        74
    printempw  
       2015-11-01 06:53:36 +08:00 via Android
    R.I.P
    itopidea
        75
    itopidea  
       2015-11-02 20:03:34 +08:00
    我也收到他们邮件了,站长良心啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1073 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 19:12 · PVG 03:12 · LAX 11:12 · JFK 14:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.