logo NodeSeekbeta

【大事件】 有人把链动小铺给黑了,或开过店的身份都泄露了

1234
  • 真的

  • 真的啊,cpa群里开的,用户A开的时候正好把群友B的信息泄露出来,B就报警了,然后A就自爆了

  • xhj007

  • 这段群聊记录其实就是一场非常典型的”灰产圈装逼玩脱了、把自己
    送上绝路”的开盒与违法事件。用大白话给你理清楚整个事情的来龙
    去脉:
    1.核心起因:有人利用漏洞”脱裤”,在群里开盒装逼
    任素墨(装逼的攻击者):利用”链动小铺(ldxp)“这个发卡网站后
    台很久没修的系统漏洞(或者SQL注入/越权),直接把链动小铺的
    数据库给拖了(或者拿了后台最高权限)。可达鸭(受害者):是
    链动小铺上的一个号商卖家(卖GPT、Pro账号、卡密的商家)。
    开盒挑衅:任素墨为了在群里显摆,直接把可达鸭在后台的隐私全
    部报了出来:店铺账号ID(11483)绑定的手机号(1851487)
    真实库存与流水数据(191736,共16211条,未售8614/已售7
    597)实名提现的真实姓名(李先生)、身份证号、收款信息全被
    他看光了。
    2,事情为什么瞬间闹大、玩脱了?
    受害者直接报案:可达鸭发现对方不是开玩笑,而是把自己全部真
    实身份(姓名、手机、身份证、银行卡数据)全扒光了,直接找链
    动小铺官方客服,并且立刻报警了(找网警报案)。平台有国内备
    案:群友提醒”链动有国内企业备案”,平台出了这种重大用户数据泄
    露事故,官方和警方绝对会立案严查。装逼犯当场认怂慌了:任素
    墨一看对方真的报警立案了,瞬间从刚才的“狂傲装逼”变成”坏了、
    玩猛了、跑路了”,甚至说”我去找点Pro25x账号赔罪去”,发现自
    己已经涉嫌非法获取计算机信息系统数据罪。
    3.顺便暴露出来的内幕(为什么会这么容易被黑?)
    链动小铺(Idxp)底层极其草台:群聊里透露,他们用的是买来的
    开源发卡源码(如”鲸发卡”二次开发),数据库里用户的手机号、真
    实姓名、身份证、甚至云厂商阿里云的Secret密钥全是明文存储,
    根本没做脱敏加密;漏洞挂了很久一直没人修,结果任素墨顺着接
    口直接把底裤全翻出来了。一句话总结:一个黑客/脚本小子(任
    素墨)顺着发卡平台的漏洞把数据库偷了,为了在群里炫技,当众
    把群友(号商可达鸭)的身份证、手机号、流水全盒了出来;结果
    对方直接报警,平台也要追责,攻击者直接吓尿准备跑路。

  • @cangshui #24 ai输出的标准markdown格式,怎么能复制成这个样子 yct022

  • onp xhj007

  • xhj007 太长不看的

  • 6

  • 啊?我还在上面买过k12

1234

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

📈用户数目📈

目前论坛共有72894位seeker

🎉欢迎新用户🎉