DeGao
2025-09-05 02:15:19
IT之家 12 月 10 日消息，据央视新闻官微，一求职招聘类 App 短信验证码接口遭遇 1300 多万次攻击，警方调查发现 2 名嫌犯利用网站漏洞制作黑客软件并实施“撞库”攻击，获取大量個人信息、公司账号数据在境外出售，
IT之家还从央广网相关报道获知，前段时间北京警方接到辖区内一家互联网公司报案，称该公司求职招聘类 App 短信验证码接口遭受 1300 余万次攻击，且成功匹配注册账号 30 余万個，北京警方火速研判，确定这是一起黑客利用网站漏洞非法获取账号信息并用于违法活动案件，
据报道，犯罪嫌疑人喻某交代称，自己于 2022 年 10 月 18 日在该招聘平台注册账号，并数次尝试用证接口，他发现该网站签名算法相对单一，便利用该弱点编写指令，制作黑客软件对网站实行“撞库”攻击，
运用者若在不同样平台运用相同运用者名、密码，就相当于黑客持有一把“万能钥匙”：只要登录成功，黑客就能随意获取個人信息，
同时他还利用类似方法对其他各大网站实行渗透，并伺机查询网站漏洞，以此为诱饵向他人兜售自己编写恶意程序、黑客工具，从中牟利，经过民警不懈奋勉，专案组成功在四川成都将另一名嫌疑人焦某抓获，现场起获各类公司、人员数据 330 余万条，
犯罪嫌疑人喻某、焦某因破坏计算机信息系统罪被依法刑事拘留，案件正进一步办理中，
北京市公安局网安总队侦查员对运用者设置密码提出如下主张：
密码防止过于简单易猜；
公共设备登录個人账号别勾选“记住密码”“默认登录”等选项，尽大概选择匿名登录；
运用需填写要紧账号密码第三方 App 或不著名应用时，要持谨慎态度，尽量减少透露個人详实信息。