那些陷入数据泄露门的公司，最后怎么样了？
无论哪个行业大部分企业、机构在运营过程中都涉及到一些敏感数据比如PII个人身份信息。这些信息如果未得到有效保护将影响数以亿计的平民百姓的利益并且可能对企业造成不可估量的资金损失。下文通过研究过去三年中美国发生的上市公司、私企的数据泄露事件揭示了数据泄露的一些关键数字、损失程度和趋势。
有关数据泄露的关键数字
先来看一组醒目的数字
那些年我们追过的数据泄露门
万豪喜达屋数据泄露门
2018年11月30日万豪发现旗下喜达屋酒店的客房预订数据库被黑客入侵在2014年至2018年9月10日之间预定的顾客中大约3.87亿名客人的姓名、出生日期、性别、地址和护照号码等被泄露。万豪方面还补充可能泄露的还包括加密的信用卡信息且不能排除加密密匙同时被盗的可能性。万豪因数据违规被罚款9.12亿美元且面临多项法律诉讼赔偿额高达125亿美元。
Facebook遭黑客攻击
2018年9月28日Facebook发布消息称本周发现的黑客攻击显示攻击者利用代码漏洞盗取了用户账号密钥可能入侵和盗用5000万用户账户。黑客所利用的漏洞与「访客视图」功能相关。该功能的作用是让用户能够以其他用户的视角来查看自己的页面明确自己在设置了相关的隐私设置后他人能否看到。事件导致Facebook市值损失430亿美元将面临高达16亿美元的罚款。
在线教科书租赁公司Chegg信息泄露
2018年9月19日在线教科书租赁公司Chegg表示4月下旬未经授权的一方获得了访问托管用户数据的公司数据库的权限包括姓名电子邮件送货地址和密码包括EasyBib在内的品牌系列的用户数据也可能受到影响。Chegg股价在披露黑客行为后一天内暴跌12%。
大数据公司Exactis数据泄露
2018年6月大数据公司Exactis被发现其可公开访问的数据库暴露了3.4亿个商业和消费者账户几乎包含每个美国公民的信息包括家庭地址、电子邮箱、年龄、儿童数量、宗教关系甚至家庭宠物等。Exactis此次的信息泄露并不是由黑客撞库或者其它恶意攻击引起而是由于服务器没有防火墙阻隔直接暴露在公共的数据库查找范围内。
信用评估巨头Equifax数据泄露
2017年9月Equifax发现5月至7月期间遭到黑客攻击导致1.43亿用户的个人信息遭到泄露将近一半美国人的隐私信息暴露在风险中包括姓名、社安号美国身份证号、地址、驾照号、社保账号等还包括20.9万人的信用卡号码18.2万人的个人税收信用文件是当时有史以来规模最大、破坏性最强的数据泄露事件之一。Equifax股价在事件公布一天内暴跌近14%两周内下跌了31%且面临4.39亿美元的法律、补救、保险和调查成本。Equifax的CEO、CSO首席安全官、CIO 首席信息官在事发后立即宣布退休。
连锁餐厅Sonic Drive-In被攻击
2017年9月Sonic Drive-In发现其信用卡处理器发生异常活动很可能是安装在一个或多个销售终端上的恶意软件造成的攻击目标都是客户的信用卡信息。在美国3600个连锁分店中325个分店受到持续6个月的恶意软件攻击500万张信用卡流入市场出售。Sonic Drive-In因此支付了430万美元的法律赔偿金。
Uber被黑客盗取用户信息
2016年底黑客通过窃取Uber公司的AWS实例凭证获得了数千万Uber用户和司机的个人数据。5700万人的个人身份信息被窃取包括电话号码电子邮箱、姓名等此外60.7万名司机的驾照号被盗。最终Uber支付了1.48亿美元的法律诉讼和解费。
Yahoo!两起数据泄露事件
2016年Yahoo! 公布了2起数据泄露事件——一起是在9月这一事件危害5亿以上的账户持有人另一起是在12月这一事件影响了超过10亿的账户持有人。泄露的信息于2014年至2016年12月期间收集黑客窃取的信息包括用户名、电子邮箱、电话、生日、密码以及安全问答等。Yahoo! 在事后补救和法律费用上花费超过9500万美元因未及时向投资者披露黑客行为被额外罚款3500万美元。由于违规行为Verizon收购Yahoo!比原报价少了3.5亿美元。
职场社交软件LinkedIn被黑
2016年一名俄罗斯黑客Peace在暗网出售LinkedIn的用户资料总资料多达1.67亿笔当中达1.17亿笔包含了账号密码售价为5个比特币当时约合2200美元。黑客Peace表示这些资料源自2012年的一次攻击当时Peace就黑掉了LinkedIn并曾在网上出售LinkedIn超过600万条的账户信息。
陷入数据泄露门的公司哪家最惨
数据泄露门的启示
安数网络从上面的数据发现了一些特征
*本文作者：安数君，转载自FreeBuf.COM
上暗网为什么会被杀
暗网顾名思义就是隐藏在互联网中的网络，只要进入暗网后你就不会被任何人发现，你可以在里面买任何东西，枪支弹药都可以，甚至是可以请杀手去杀你讨厌的人，最近在网上就流传出暗网红色房间直播杀人，当时有不少的人围观，据说是一名无辜少女被人绑架后，直接就被屠夫杀害了。
暗网直播杀人现场血腥无比
暗网是不为常人所知的网络，一般用传统的搜索引擎也是收不到的，因此暗网怎么进入手机也是不可能的事情，不过这些隐藏的网站可以通过动态请求进入，在暗网里面你可以购买任何你想要的东西，而且里面还有人做直播，也有不少的人观看，据说直播就是表演杀人。
相信看过直播的人都知道，每一个直播房间都有属于自己的名字，而暗网中一个名叫红色房间的人，就直播当众杀人，虽然红色房间很少有人进去过，但还是有少数外国网民进去过，入场观看是要支付费用的，不过费用并不是美元，而是当今非常流行比特币。
并且暗网红色房间直播通常有一名顶尖的VIP，此vip是之前与直播管理员协定好一定的价格后，开始指定屏幕后的屠夫按照指定的工具指定的方法进行屠杀，所用的工具以及手法事先要和管理员说好，但是顺序要听这名vip的，要慢慢的就一定得慢，要出现什么效果屠夫必须尽可能的满足，如果途中要加入什么新的东西或工具是要加收费的。
当时在暗网红色房间直播里出现了一个被绑架的无辜少女，身边还站着两名屠夫，此时对话框中只要那名VIP说什么话，那两名屠夫就照着做，于是那名VIP就让屠夫痛打那名女孩，收到命令后，那两名屠夫立即加把劲地在少女的身上乱踢乱蹬。
少女被残忍杀害
房间里被打的那名无辜少女，在地上不停地尖叫防滚着身体，但是那两名屠夫根本就有没停下的意思，简直毫无人性，仿佛那名少女只不过是屠宰场的一头猪一样，而不是一个有血有肉的女人。
最后暗网红色房间直播VIP命令屠夫将无辜少女杀害，这也能看出暗网黑暗的一面，通常被屠杀者一般都是来自中东非洲南非等贫穷落后或者战火纷飞的第三世界的国家的人，多数以女性居多但是也有男性。
所以建议大家千万不要尝试进入暗网，因为一旦进入暗网之后会让你的思想走向极端，而且人的欲望是无穷无尽的，当你被欲望蒙蔽了双眼，就会做一些离谱的错事，到时候后悔也已经为时已晚。
下面博主就给大家讲解一下暗网的十大恐怖事实，博主在这里可以告诉大家，你能想到的所有恐怖的东西，暗网里都有，甚至是神秘的51区秘密档案，超自然机密，军事机密，非法交易，儿童Se情，惨无人道的虐待。想知道更多就看下去吧。
十、暗网毒药
2015年 软件设计师默罕默德 阿里因企图在暗网上购买化学武器被判有罪，在观看著名电视剧《绝命毒师》后 阿里受到启发，用500美元购买了500毫克蓖麻毒蛋白粉 足以杀死1400人，很不幸，他在决定购买前联系了数月的买方，其实是名卧底的联邦调查局特工 （这人也是倒霉到家了）！，同年，一名16岁男孩为了自杀，购买了鸡母珠毒素(又名相思豆，种子中含有的毒素化学上属于蛋白质，特性跟蓖麻毒素类似) 其毒性是蓖麻毒蛋白的30倍！ 。
九、虐待儿童！
暗网上超过80%的流量都是虐待儿童的相关材料，2015年 33岁的儿童Se情片管理员香农 麦库尔因性虐待七名孩童被判处35年徒刑，其中最小的受害者只有18月大 （这都虐待，不是人啊）！他所管理的网站在全球范围内被至少1000名恋童癖者使用，儿麦库尔则负责教导他们如何虐待儿童，网站要求用户每月至少分享一张儿童Se情图片，否则他们就会被踢出组，警方在其澳大利亚的家中突击逮捕了麦库尔，并在他的电脑里搜出超过5万张儿童Se情图片！（这人拖出去砍了吧 ）。
八、僵尸刀
伦敦都市警部报告因为暗网 伦敦的刀具犯罪率上涨了18%，一种叫做僵尸刀的致命武器销量十分火爆，为了最大化杀伤力，该刀带有多个刀锋，此刀长44厘米，在网络中被宣传为“末日斩首僵尸杀人剑”！目前还没有被这种武器造成的死亡记录在案，但是警方称黑帮现在正在全面置换这种武器，因为其价格很低廉并且外形酷炫，其他销量红火的武器还包括潜行刀卡，一把致命的小型不锈钢刀，平时可以伪装成一张信用卡，只要15刀，凶器抱回家！（注释一下：刀是因为跟美元发音相似，我们俗称为美刀或刀）。
七、贩毒亚马逊
丝绸之路曾经是暗网上最大的贩毒网站，被称为 贩毒亚马逊，网站销售各类毒品包括：聚会装可卡因，MDMA（俗称摇头丸），大麻以及美沙酮，
半克的可卡因卖价大约￥1313或者BTC5.44（比特币），每次送的货都会被很专业地被隐藏起来以通过安检，2015年，该非法网站的创建人罗斯 乌布里其特，因包括贩毒 黑客和洗钱等七宗罪名被逮捕，该网站也有销售假钞、假护照和驾驶证，以及被窃取的信用卡信息等服务 通常只需要21天即可送货到帐，甚至连雇佣杀手的交易都在这里进行（暗网是有专门的雇佣兵市场的），简直就是犯罪便利店。
六、刺杀市场！
在暗网网站“不友好的解决方案”两万刀（两万美元换成人民币约是125000~140000）就可雇佣一个杀手！ 类似的网站杀手网络 提供三名合同杀手可供雇佣，不过不允许谋杀16岁以下儿童或重要政治人物，或者你也可以去刺杀市场这个网站，这是一个群众募资服务站，它允许人们匿名提供比特币悬赏刺杀任何政府官员头目，网站主人声称他企图通过刺杀大量政府官员，以至于没人再敢从政，从而最终摧毁地球上所有的政府。（这人在做梦呢 ）。
五、比特币骗局
比特币是在暗网里使用的虚拟货币，现在1比特币价值约239美元（这钱太值钱了，可惜博主没有），用户可以在暗网的市场上购买比特币，但随着比特币在世界范围内的认可度不断提高，比特币的现钞机也开始在世界各地出现，2015年 暗网某交易市场的管理员，在一起祸害比特币用户的卷款潜逃案中，带着价值1200万美元的比特币跑路了，同时令人惊讶的是，暗网上约有153家虚假网站，它们要么只收比特币却不出货，要么收集信息以耗干用户们的比特币帐户，勒索程序在暗网上也十分常见，只要有人下载，它就可以一直给受害人的文件加密，直到受害者支付一大笔赎金为止，而这通常通过比特币的交易来完成，这在2013年曾于马萨诸塞洲警署发生过。
四、装弹黑市！
装弹黑市是暗网上最大的枪支销售网站之一，这条销售枪支的“丝绸之路”，主要由33岁的技术企业家 亚当 帮格 运营，他现在正面临着世界范围内非法销售，及运送枪支的指控，他因为销售偷来的信用卡，假ID，大麻，幻蘑菇，窃取的身份信息，以及从狙击枪到手枪的各式枪支而闻名，19岁的学生Liam Lyburd于其在暗网上购买了一系列武器后，被指控蓄意谋杀，这些武器包括枪支 弹药 以及管状炸弹，他将购买过程描述得如同买一板巧克力一般轻松 美国政府相信包括ISIS在内的恐怖组织，通过暗网来招募士兵，转移比特币，以及准备世界范围内的袭击。
三、粉碎型Se情片
粉碎型Se情片通常包含穿着高跟鞋的性感女人，对如小兔子，小狗或者小猫等小动物出言侮辱，然后把它们碾压至死！以此来让其观看者达到性方面的满足，暗网上差不多有100多部这类Se情影片，如果你愿意花400美金 你甚至可以给网站管理员发邮件，来选择要虐待的动物，演员要做的动作！甚至模特在影片里穿的衣服，通过探测器拍下来的影片，展示了女人用高跟鞋碾压活鱼，还有用剪刀剪掉活鸡的头，以及斩首山羊等过程，其中也存在将活着的老鼠钉到板子上的视频！至少有2名女性，因为出演这种违法视频而被起诉。
二、欢迎来到地狱！
2015年发生的交友网站AdultFrienndFinder数据泄露事件，被指与暗网论坛地狱有关，数据里包括用户的姓名，邮件地址，性癖好和恋物癖，论坛地狱在其嫌疑管理员被逮捕后，就一直处于关闭状态，同样在2015年，为偷腥服务的交友网站Ashley Madison，发生了9.7GB的数据泄露（前些日子上新闻的，貌似是黑客所为），揭露了约3200万背叛其伴侣注册了网站的人，至少2起自杀事件与这次私人信息泄露相关，包括德克萨斯州的警长 Michael Gorhum ! 。
一、恐怖游戏“悲伤的撒旦”
“悲伤的撒旦”被认为是有史以来最为恐怖的视频游戏，它被发布在了暗网上，网上并未发布制作人以及游戏目的，这个游戏强制玩家走一个不断变化的光影迷宫，其中时不时地会经过一些静态图片以及孩子们可怕的尖叫声，游戏里的图片和音乐会引导玩家认为这个游戏的目的在于展示儿童虐待的恐怖之处，由于游戏描述了臭名昭著的恋童癖Jimmy Savile，他曾在职业生涯内于Stock Mandeville 医院里虐待过63个人！，玩家如阴谋派认为这个游戏只是某游戏公司的宣传噱头，其他的玩家则认为，“悲伤的撒旦”与其说是一部游戏不如是一部真实虐杀电影，着重描述儿童Se情。
公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。
这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。
邮件内容基本包含以下几个方面：
1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。
2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。
3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。
4、有的还会继续发送邮件并提高金额。
做好电脑安全措施
建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：
1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。
2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。
3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。
4、做好信息系统业务和个人数据的备份。
CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。
以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南
全球最大盗版网站的尽头，是被世界遗弃的苏联黑客
最近大作太多，玩得我都有点“电子肾虚”，然而就算我一头栽进它们的怀里，也免不了被动地接受到太多我其实并不太想接触的外界信息：
坟头白焰“恩希尔”大帝让“泰莫瑞亚”沦陷，混乱的“北方诸国”各怀鬼胎，霎时间就像是《巫师3》里的背景故事突然发生在了现实世界，让我想起了第一次踏上“威伦”这张图时的感觉，难免有些糟心。
毕竟玩家也不能置身事外，且不说EA、CDPR、Epic已经明确宣布停止向俄罗斯出售游戏，就是之前PayPal、Visa 与MasterCard等多个国外支付平台对俄罗斯的联合制裁也影响到了Steam的支付系统，广受好评的俄区直接GG。 而最骚的是当微软、谷歌、苹果一起抵制俄罗斯的时候，俄罗斯官方居然把曾经全球最大的盗版资源网站RuTracker给放了出来。
一番乱拳石破天惊，完全没搞清楚状况的各大软件公司、游戏公司、出版公司恐怕都会在不久之后再次回想起，那些年被俄罗斯黑客支配蹂躏的恐惧。
一 网龄稍长的朋友应该知道，俄罗斯就是盗版界的金字招牌。 在Windows XP的时代，来自毛熊的破解版系统占据了国内PC的半壁江山。而有些破解软件往往会在注册机里播放激昂魔性的音乐，不用怀疑，那些都是来自俄罗斯的手笔。
另外像是早年游戏论坛里的那些传奇破解组，背后往往也有着俄罗斯人的身影。
其中最戏剧性的一次战役可能要属育碧当年对《彩虹六号：维加斯2》数字版无法运行的BUG，毫无办法，最终只能给玩家发放破解组Reloaded的破解补丁。
而在资源网站RuTracker上面，甚至还出现了更进一步的本地化内容。
他们给只有英语配音的《黑暗之魂3》植入了一套质量极高的俄语配音，防火女说话时那来自北方大地的厚重气质简直与《黑魂》垂败的氛围天命神合，听得我只恨手上没有AK47。
盗版的泛滥，一方面是因为俄罗斯人并不认为使用盗版有什么问题。 根据反盗版公司的一份调查问卷，俄罗斯人里有超过85%认为使用盗版并不违反法律，66%的人认为制作或使用盗版不会有任何问题。相比之下经济状况更差的拉美与东南亚地区，这个数字只有48%。
所以你甚至可以看到在RuTracker的主页底部有一栏叫“海盗党党支部”，这个以“数据开源”为纲领的全球性组织曾在13年组织了1600家网站罢工，以示对《俄罗斯反盗版法》的抗议。
▲这都有中俄CP我是没想到的
形成这种环境的原因其实不难理解，俄罗斯2012年才刚刚加入世贸组织，比我们还晚了整整11年，而在那之前俄罗斯网民即使想要去支持正版，也没有渠道买到正版，那么时间一长，软件付费就成了一件不被理解的事情。
也是因此，G胖才会把俄区设为低价区，相比微薄盈利，Steam可能想更长远上地扭转俄罗斯玩家依赖盗版的思维惯性。
另一边，则是因为俄罗斯拥有世界第一的黑客。
二 传说在「暗网」黑市，网络雇佣兵的价格分为两个档位：一个是「俄罗斯黑客」，一个是「其他黑客」。 在国内关于网络安全教材里，俄罗斯人的攻击被写进了教科书。
而在网络安全组织CrowdStrike的观察统计中，俄罗斯黑客攻破系统的平均时间连第二名朝鲜的零头都不到，着实让同行望尘莫及。
这样的水平，得益于前苏联留下的教育体系。 俄罗斯的「计算机教育」到了初中就被放到了和语文、数学一样的地位，考学必修，可以说保证了俄罗斯程序员的下限。 而苏联作为奥数发源地，留下的知识科教体制与师资资源让俄罗斯学生可以进行高质量的数学逻辑训练，又拔高了程序员的上限。
▲国际大学生程序设计竞赛，俄罗斯的统治力堪称恐怖
所以你可以看到俄罗斯人在油管上可以把“地球OL”玩成《看门狗》系列。
美国司法部的公开判决中，详细记录了俄罗斯“赌神”黑入老虎机的传奇故事，讲述其如何从三个州的十家赌场里赢得了百万美金。 还可以看到俄罗斯用人单位是如何把程序员面试玩出花，整个过程搬进脱衣舞厅，不但考验求职者的业务水平，还要求黑客有坐怀不乱的定力。
俄罗斯的教育体系生产出了一批又一批的优秀程序员，只可惜由于俄罗斯萎缩的经济，越是规模庞大，俄罗斯的就业市场越是无法消化。这就导致程序员里有部分只能学门外语出去寻找工作，还有一部分实在卷不赢，只能把目光瞄向法律的灰色地带，另辟蹊径。
比如用Zues木马参与盗窃英国银行900万英镑，被外媒渲染成“最美女黑客”的Svechinskaya;比如感染威胁千万用户，「僵尸网络」的缔造者AleksandrBrovko，当然也包括导致了15年中国股灾的罪魁祸首GeorgyZarya...
这份盗贼名单足够传奇色彩，甚至足够通辽可汗再开一个「全员恶人」系列。但在黑客明星之外，是更多在灰色产业上下游谋生的日子人，他们设计恶意软件卖到黑市，他们盗刷信用卡逼得G胖禁掉了Steam的充值卡，又或者他们会在你的电脑后台运行挖矿程序...... 这不够酷，不够光彩，但是能吃上饭。 很多人因为小时候负担不起上网费用，他们很早的就学会了如何破解宽带密码，对于其他价格高昂的软件也是如此，贫穷与闭塞，是他们成为黑客的契机。
三 长久以来，很多人都认为相对闭塞的苏联和后来的俄罗斯是互联网荒漠，但事实并非如此。 早在比美国更早的1962年，当时苏联的财政部长「加尔布佐夫」就提议把计算机连接在一起，可以帮助CCCP管理和计划这台庞大的国家机器，只是后来因为各种各样的原因，这个项目并未落地。
后来到了计算机技术方兴未艾的1985年，苏联正式启动“扫盲计划”，为了让全苏的青少年掌握计算机技术，他们编写了15种民族语言发行的教科书，计划培训10万名教师，为加盟国提供100万台计算机。 不过计划宏大，实践起来却并不容易。因为当时苏联的正被物资匮乏所困扰，加之幅员的辽阔，教育资源很难保质保量地输送到每个地区。
于是就产生了一个很神奇的现象，最早一批苏联学生在学编程的时候是没有计算机的，也无法测试自己学到的知识。但这并没有难倒教育实践者，他们鼓励学生用纸和笔来编程，甚至想出了让学生轮流扮演“机器人”的办法，去模拟程序的运行逻辑。 这种做法现在看来没谱，却成了后来俄罗斯黑客的传统。他们即使是在计算机前也会鄙夷部分同行借助类似Windows这样的外部工具，而是在“字符界面”，把代码一行一行地敲上去。
教材缺乏的问题直到后来苏联仿制了一批可编程计算器后才初步解决，而为了配合国家的扫盲运动，在《青年技术》杂志上，开始连载一部名叫《康奇基：地球之路》的科幻小说。
小说本身只是部传统的太空故事，但作者却非常有想象力地在每期故事里都加入了一个与故事进程相关的编程任务——计算飞船轨迹，克服未知困难，编写机器人程序——让读者通过手边的计算器与文本进行带入和互动，就像最早的AVG游戏一样，尤其令读者尤其着迷。
那些左手拿着科幻小说，右手拿着可编程计算器的青年们憧憬着太空与机器人的未来。然而仅仅只是几年之后，他们等来的只是全世界的遗弃。 世界偏见跟排挤让我们对俄罗斯这片陌生土地充满了各种或厌恶或猎奇的刻板印象。 就像现在很多人都认为RuTracker只是一个普通的盗版资源网站，却不知道相比电子游戏资源，这个网站更繁荣的其实是知识区。
▲游戏最大子版块「冒险游戏」资源65页，而知识区最大的子版块「数学」却有75页
一个网站或者一个民族从来都不是平面的。 在武德充沛的认识背后，俄罗斯还有丧批Doomer，有福利姬，有黑客。
收到自称来自暗网黑客的邮件怎么办?
收到一份暗网黑客邮件可拨打12377进行举报。除了可以通过“12377”进行个人隐私维护外，还可以对“网络敲诈和有偿删帖”、“暴恐音视频有害信息”、违反法律法规底线等“七条底线有害信息”、淫秽色情等“违法和不良信息”进行举报。
所有公民均可举报网络违法案件线索以及网上违法和不良信息。
公安部网络违法案件举报网站将认真对待每一条举报线索。经核查后情况属实的，公安机关将依法对被举报网站以及相关人员做出处理，并将处理情况反馈举报人。
举报注意事项：
1、提倡署实名举报，署实名举报的请详细填写联系方式；
2、请如实填写举报表单中的各栏目，力求详尽。标有"***"的为必填项目；
3、为了方便查询处理结果，请进行用户注册。注册用户登录后可查询历次举报的处理结果，非注册用户只能凭报警编码和查询密码查询单条举报查处情况。
了解黑客怎么搞到美国的军事机密文件，如果你懂
有一天在暗网乱转，发现有黑客正在暗网的黑客论坛上销售敏感的军事文件。出售的一些敏感文件包括用于维修MQ-9 Reaper无人机的维护课程书籍，描述简易爆炸装置（IED）评论部署策略的各种培训手册，M1 ABRAMS坦克操作手册，船员培训和生存手册，以及详细说明坦克排战术的文件。
黑客要求150美元到200美元之间
发现他们在卖这个些数据。黑客说要以150美元到200美元的价格出售数据，说实话很便宜了，200美元=1340.36人民币元。是下面这张图这样的东西。还是有点用处理的。
安全人员就假装要买，联系黑客，跟黑客网上接触。社会工程学不是白学的，通过装可爱，谈人生，谈理想，黑客将他怎么是如何搞到这些机密的过程告诉了作者。
原来黑客用Shodan搜索平台，已知默认FTP密码的特定类型的Netgear路由器，黑客使用这个FTP密码来访问其中一些路由器，其中一些路由器位于军事设施中。
他使用访问路由器在基地的网络内部进行内网漫游，并获得了对主要计算机的访问权限，从那里他偷走了MQ-9 Reaper手册和分配给Reaper AMU的飞行员名单。
MQ-9 Reaper无人机是一些最先进的无人机，被美国空军，海军，中央情报局，海关和边境保护局，美国宇航局和其他国家的军队使用。
黑客没有透露他从哪里窃取其他文件，但根据他们所包含的信息专家认为，他们很可能是从五角大楼或美国陆军官员那里获取的。虽然这些文件对黑客来说没什么大用，但在某些人的手中，他们可以为对手提供军事机密以及其弱点。问题还是顶严重的。
使用路由器默认FTP凭据导致的事件
如果军事基地的IT团队知道要更改FTP默认密码，这样黑客就找不到入口，可能就拿不到这些数据。
Netgear路由器使用一组默认FTP凭据的问题在2016年就已经出现，当时安全研究人员提出了相关警报。Netgear的回应是建立一个支持页面，其中包含用户如何更改路由器默认FTP密码的信息。
现在还有超过4,000台此类路由器（Netgear Nighthawk R7000）可通过Shodan等“智能设备”搜索引擎在线获取。
最总结一下：
技术不是最主要的，主要是思路，FTP弱口令，存在十几年问题。不是一样可以拿下大目标。想做成功一件事，技术与运气是并重的，看似很牛B的操作，说出来过程，你会感觉自己也可以。
0条大神的评论