logo NodeSeekbeta

【大事件】 有人把链动小铺给黑了,或开过店的身份都泄露了

最新消息,已经批量关店了。国内搞这事胆子有点太大了

1234
  • 这段群聊记录其实就是一场非常典型的”灰产圈装逼玩脱了、把自己
    送上绝路”的开盒与违法事件。用大白话给你理清楚整个事情的来龙
    去脉:
    1.核心起因:有人利用漏洞”脱裤”,在群里开盒装逼
    任素墨(装逼的攻击者):利用”链动小铺(ldxp)“这个发卡网站后
    台很久没修的系统漏洞(或者SQL注入/越权),直接把链动小铺的
    数据库给拖了(或者拿了后台最高权限)。可达鸭(受害者):是
    链动小铺上的一个号商卖家(卖GPT、Pro账号、卡密的商家)。
    开盒挑衅:任素墨为了在群里显摆,直接把可达鸭在后台的隐私全
    部报了出来:店铺账号ID(11483)绑定的手机号(1851487)
    真实库存与流水数据(191736,共16211条,未售8614/已售7
    597)实名提现的真实姓名(李先生)、身份证号、收款信息全被
    他看光了。
    2,事情为什么瞬间闹大、玩脱了?
    受害者直接报案:可达鸭发现对方不是开玩笑,而是把自己全部真
    实身份(姓名、手机、身份证、银行卡数据)全扒光了,直接找链
    动小铺官方客服,并且立刻报警了(找网警报案)。平台有国内备
    案:群友提醒”链动有国内企业备案”,平台出了这种重大用户数据泄
    露事故,官方和警方绝对会立案严查。装逼犯当场认怂慌了:任素
    墨一看对方真的报警立案了,瞬间从刚才的“狂傲装逼”变成”坏了、
    玩猛了、跑路了”,甚至说”我去找点Pro25x账号赔罪去”,发现自
    己已经涉嫌非法获取计算机信息系统数据罪。
    3.顺便暴露出来的内幕(为什么会这么容易被黑?)
    链动小铺(Idxp)底层极其草台:群聊里透露,他们用的是买来的
    开源发卡源码(如”鲸发卡”二次开发),数据库里用户的手机号、真
    实姓名、身份证、甚至云厂商阿里云的Secret密钥全是明文存储,
    根本没做脱敏加密;漏洞挂了很久一直没人修,结果任素墨顺着接
    口直接把底裤全翻出来了。一句话总结:一个黑客/脚本小子(任
    素墨)顺着发卡平台的漏洞把数据库偷了,为了在群里炫技,当众
    把群友(号商可达鸭)的身份证、手机号、流水全盒了出来;结果
    对方直接报警,平台也要追责,攻击者直接吓尿准备跑路。

  • 的确大事件 xhj007

  • 哦豁 xhj022

  • 我靠,那举报给有关部门岂不是一窝端了

  • 链铺上全是搞灰擦边的,卖给警方一年的业绩就有了

  • 真的假的。上面灰产本来就多

  • 真的吗我靠

  • 那些身份信息估计要流到sgk了

  • 信源是

  • 只能说胆子太大了,这网站交易量还是很大的

  • 这么自信,没有肉身的吗?

1234

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有72852位seeker

🎉欢迎新用户🎉