这段群聊记录其实就是一场非常典型的”灰产圈装逼玩脱了、把自己 送上绝路”的开盒与违法事件。用大白话给你理清楚整个事情的来龙 去脉: 1.核心起因:有人利用漏洞”脱裤”,在群里开盒装逼 任素墨(装逼的攻击者):利用”链动小铺(ldxp)“这个发卡网站后 台很久没修的系统漏洞(或者SQL注入/越权),直接把链动小铺的 数据库给拖了(或者拿了后台最高权限)。可达鸭(受害者):是 链动小铺上的一个号商卖家(卖GPT、Pro账号、卡密的商家)。 开盒挑衅:任素墨为了在群里显摆,直接把可达鸭在后台的隐私全 部报了出来:店铺账号ID(11483)绑定的手机号(1851487) 真实库存与流水数据(191736,共16211条,未售8614/已售7 597)实名提现的真实姓名(李先生)、身份证号、收款信息全被 他看光了。 2,事情为什么瞬间闹大、玩脱了? 受害者直接报案:可达鸭发现对方不是开玩笑,而是把自己全部真 实身份(姓名、手机、身份证、银行卡数据)全扒光了,直接找链 动小铺官方客服,并且立刻报警了(找网警报案)。平台有国内备 案:群友提醒”链动有国内企业备案”,平台出了这种重大用户数据泄 露事故,官方和警方绝对会立案严查。装逼犯当场认怂慌了:任素 墨一看对方真的报警立案了,瞬间从刚才的“狂傲装逼”变成”坏了、 玩猛了、跑路了”,甚至说”我去找点Pro25x账号赔罪去”,发现自 己已经涉嫌非法获取计算机信息系统数据罪。 3.顺便暴露出来的内幕(为什么会这么容易被黑?) 链动小铺(Idxp)底层极其草台:群聊里透露,他们用的是买来的 开源发卡源码(如”鲸发卡”二次开发),数据库里用户的手机号、真 实姓名、身份证、甚至云厂商阿里云的Secret密钥全是明文存储, 根本没做脱敏加密;漏洞挂了很久一直没人修,结果任素墨顺着接 口直接把底裤全翻出来了。一句话总结:一个黑客/脚本小子(任 素墨)顺着发卡平台的漏洞把数据库偷了,为了在群里炫技,当众 把群友(号商可达鸭)的身份证、手机号、流水全盒了出来;结果 对方直接报警,平台也要追责,攻击者直接吓尿准备跑路。
这段群聊记录其实就是一场非常典型的”灰产圈装逼玩脱了、把自己
送上绝路”的开盒与违法事件。用大白话给你理清楚整个事情的来龙
去脉:
1.核心起因:有人利用漏洞”脱裤”,在群里开盒装逼
任素墨(装逼的攻击者):利用”链动小铺(ldxp)“这个发卡网站后
台很久没修的系统漏洞(或者SQL注入/越权),直接把链动小铺的
数据库给拖了(或者拿了后台最高权限)。可达鸭(受害者):是
链动小铺上的一个号商卖家(卖GPT、Pro账号、卡密的商家)。
开盒挑衅:任素墨为了在群里显摆,直接把可达鸭在后台的隐私全
部报了出来:店铺账号ID(11483)绑定的手机号(1851487)
真实库存与流水数据(191736,共16211条,未售8614/已售7
597)实名提现的真实姓名(李先生)、身份证号、收款信息全被
他看光了。
2,事情为什么瞬间闹大、玩脱了?
受害者直接报案:可达鸭发现对方不是开玩笑,而是把自己全部真
实身份(姓名、手机、身份证、银行卡数据)全扒光了,直接找链
动小铺官方客服,并且立刻报警了(找网警报案)。平台有国内备
案:群友提醒”链动有国内企业备案”,平台出了这种重大用户数据泄
露事故,官方和警方绝对会立案严查。装逼犯当场认怂慌了:任素
墨一看对方真的报警立案了,瞬间从刚才的“狂傲装逼”变成”坏了、
玩猛了、跑路了”,甚至说”我去找点Pro25x账号赔罪去”,发现自
己已经涉嫌非法获取计算机信息系统数据罪。
3.顺便暴露出来的内幕(为什么会这么容易被黑?)
链动小铺(Idxp)底层极其草台:群聊里透露,他们用的是买来的
开源发卡源码(如”鲸发卡”二次开发),数据库里用户的手机号、真
实姓名、身份证、甚至云厂商阿里云的Secret密钥全是明文存储,
根本没做脱敏加密;漏洞挂了很久一直没人修,结果任素墨顺着接
口直接把底裤全翻出来了。一句话总结:一个黑客/脚本小子(任
素墨)顺着发卡平台的漏洞把数据库偷了,为了在群里炫技,当众
把群友(号商可达鸭)的身份证、手机号、流水全盒了出来;结果
对方直接报警,平台也要追责,攻击者直接吓尿准备跑路。
的确大事件
哦豁
我靠,那举报给有关部门岂不是一窝端了
链铺上全是搞灰擦边的,卖给警方一年的业绩就有了
真的假的。上面灰产本来就多
真的吗我靠
那些身份信息估计要流到sgk了
信源是
只能说胆子太大了,这网站交易量还是很大的
这么自信,没有肉身的吗?