周三，共同社援引一名政府官员的话称，存储在东京奥运会门票门户网站的用户ID和密码被黑客获取，然后将数据发布在一个暗网论坛上。该官员告诉共同社，这一漏洞可能使黑客获得订票者的姓名、地址和银行账户信息。根据共同社的消息来源，黑客使用RedLine恶意软件和其他信息窃取者来窃取数据记录。据说账号信息流传的规模“并不大”，东京奥组委正在针对此事做进一步的调查。
这位政府官员补充说，东京奥运会组织机构目前正在调查数据泄露事件。然而，东京2020国际通信团队完全驳斥了这一报道。在给ZDNet的一份声明中，该团队的一位发言人说：”我们知道这一事件，在核实事实后，我们可以确认这不是东京2020年系统的泄漏。 ” 他补充说：”虽然我们一直在与政府和其他相关组织定期联络，但我们已经根据政府提供的信息，以密码重置的形式采取了措施，以限制在这种情况下检测到的数量非常有限的ID的任何损害。 ” 根据该官员的声明，现在很清楚的是，某些用户ID和密码肯定暴露给了恶意行为者，并可能被滥用，但该漏洞并不涉及东京2020年组织者运营的系统被破坏。
“任何数据泄露对受影响的组织都是一个大问题。不仅他们的声誉受到威胁，而且他们还需要找出发生了什么，谁受到影响，并通知他们，以便避免进一步的问题。”Synopsys Software Integrity集团的高级安全工程师Boris Cipot说。
“众所周知，登录数据，如用户ID和密码，已经被泄露。虽然这些数据本身可能不被认为是关键的，但如果攻击者结合使用这些数据来访问用户的账户，就会产生问题。在这种情况下，暴露的数据会延伸到用户名、密码、财务数据等。 ” “这些类型的凭据通常用于通过有针对性或一般的网络钓鱼攻击来欺骗用户以获取更多数据。由于持票人中有官员，因此有可能发生定向攻击。 ” “建议奥运会门票持有者在他们使用的所有其他平台上更改密码，特别是如果他们在多个账户上重复使用同一个密码”。 他补充说，“另一个建议是避免点击电子邮件中的链接、填写表格或打开附件，特别是来自未知或不信任的来源。”
LimeVPN已确认发生数据事件，同时其网站已下线。
据研究人员称，名为LimeVPN的VPN提供商遭到黑客攻击，影响了 69,400 条用户记录。
一名黑客声称在将其网站关闭之前窃取了该公司的整个客户数据库（截至发稿时，该网站已关闭）。根据PrivacySharks的说法，被盗记录包括用户名、纯文本密码、IP 地址和账单信息。研究人员补充说，这次攻击还包括LimeVPN用户的公钥和私钥。
“黑客告诉我们，他们拥有每个用户的私钥，这是一个严重的安全问题，因为这意味着他们可以轻松解密每个LimeVPN用户的流量，”该公司在一篇帖子中说。
专家表示，解密的可能性令人担忧，因为VPN会传输所有用户的互联网流量，这对于网络攻击者来说是一个潜在的信息金矿。
整个网站的数据已在黑客论坛RaidForums上出售，用户名为“slashx”的黑客最初表示，该数据库包含10,000 条记录，价格为400美元（周二），然后扩大统计（周三）。Slashx 告诉研究人员，攻击是通过安全漏洞进行的，与其公司的内部威胁或较旧的黑客行为没有任何联系。
然后，周四该网站下线——明显感染了恶意软件。“令人担忧的是，由于在网站上发现了潜在的木马程序，我们的访问被Malwarebytes[防病毒保护]阻止。”PrivacySharks 说。
LimeVPN向研究人员确认被攻击行为 PrivacySharks表示，LimeVPN确认发生了数据事件，窃取数据库的黑客也声称对该网站关闭负责。单独确认泄漏的公司RestorePrivacy指出，LimeVPN告诉它“我们的备份服务器已被黑客入侵”并且它“重置了我们的访问凭据并开始了系统审计”。
被盗数据的样本审查 在分析slashx提供的可用样本数据时，RestorePrivacy研究人员注意到购买服务的用户的交易详细信息是可用的（如美元金额和付款方式），但不包括实际的支付卡数据或银行详细信息。
该公司指出：“这是因为VPN使用名为WHMCS的第三方支付处理系统，黑客声称已经获得了整个WHMCS数据库。”
两家公司发现，样本中的一些交易日期截至本周，包括当前订阅者的全名。PrivacySharks的安全主管Cliff Durward告诉 Threatpost：“尽管LimeVPN不像Surfshark或NordVPN那样是大型提供商，但其整个数据库被窃取的事实引发了VPN 提供商之间的安全问题。” “尽管大多数 VPN 公司（如LimeVPN）采用无日志政策，但如果发生安全漏洞，电子邮件地址和支付信息等可识别数据仍然可能被盗和出售。”
没有日志？ 与许多其他提供商一样，LimeVPN宣传无日志服务，这意味着它不会跟踪用户或保留他们的个人数据。但研究人员表示，据称被盗记录和数据库的存在使这一提议受到质疑。
“根据我们提供的数据，我们无法完全清楚LimeVPN是否正在收集用户的使用或连接日志，”RestorePrivacy表示。“而且我们不愿意支付400美元的比特币来查看所有数据。尽管如此，这一事件似乎对VPN服务的声誉造成了重大打击。”
PrivacySharks也有类似的看法：“LimeVPN的无日志政策也将受到质疑，因为这种大规模的数据泄露可能会导致一些用户质疑公司实际存储了多少他们的数据。如果没有对提供商的隐私政策进行独立审核，‘无日志’这个词就没有多大意义，目前的情况会引起客户的很多怀疑。”
LimeVPN 用户应该做什么 与最近的LinkedIn数据泄露事件一样，据称该集合中包含的信息可能被用于实施各种社会工程攻击，包括增加网络钓鱼活动等。
PrivacySharks指出：“黑客可以利用信息来建立个人档案，从而更容易找到更多细节，从而导致身份盗用、欺诈或诈骗。” “因此，在使用您的个人详细信息创建在线帐户时保持警惕非常重要。”
PrivacySharks建议用户更改他们的密码并冻结/更换他们的信用卡，更改密码并在可能使用相同凭据的其他帐户上激活双因素身份验证也是一个好主意。
随着灵活工作机会的吸引力和必要性，”零工经济 “在当今世界变得更加盛行。许多人利用短期合同、副业和自由职业者的工作，以保持对他们如何度过一天和赚取收入的更多选择。然而，这些灵活的工作机会的扩散已经进入了暗网，允许个人进行邪恶的活动。在暗网上，你可以找到黑客开展网站攻击服务，或者买家发布广告寻找黑客雇佣，而不是雇佣杂工或搬家服务。考虑到暗网上被盗的个人信息的数量，这些行为对在线用户构成了重大风险。看看你可以在暗网中发现的活动，以及你可以采取哪些措施来保护你的在线隐私。
警惕这些暗网犯罪活动 暗网是公共互联网的一部分，搜索引擎没有索引。换句话说，在暗网上发生的事情，将留在暗网上，没有可追踪的记录。大多数人没有意识到，尽管暗网与犯罪活动有关，但它并不违法。然而，暗网一直保留着犯罪的名声，因为追踪所发生的事情很有难度。因此，犯罪分子往往会频繁地在暗网中进行各种非法交易，包括黑客服务。
研究人员发现，暗网论坛上的活动正在上升，其中包括买卖黑客服务。这些论坛上90%的活动来自于意图雇佣黑客入侵网站和窃取数据库的人。此外，4%经常光顾暗网论坛的人有意愿提供与网站入侵和恶意代码注入有关的黑客服务。
另有7%的人在暗网中是黑客，他们将自己的服务和工具承包出去。这些服务和工具包括webshell，这是一个上传到服务器的文件，攻击者可以用它来执行操作系统命令，以及访问管理网站界面和现成的漏洞。这些论坛上提供的许多服务的专业范围，如网站渗透到数据提取。因此，它们往往吸引了各种有众多要求的客户。
此外，许多寻求黑客服务的广告是针对数据库黑客的。那些以数据库为目标的黑客和公司往往在经济上受到激励，想要窃取竞争对手的信息。数据库仍然是黑客的热门目标，因为它们包含大量的个人信息，从名字和姓氏到信用卡号码。然后，网络犯罪分子可以利用这些信息实施许多犯罪，如货币盗窃、失业和税收减免欺诈以及身份盗窃。
例如，加拿大税务局（CRA）在发现暗网出售匹配的凭证后，不得不暂停了大约80万个账户。在之前的数据泄露事件中，黑客利用登录凭证进入纳税人账户，申请COVID-19救济资金，并将资金转入其银行账户。如果不首先采取必要的步骤重新获得安全访问权，纳税人就无法登录其账户。
数据泄露后应采取的5个步骤 随着这些犯罪活动的需求不断升级，用户必须保护他们的个人信息。以下是发现数据泄露后的五个必做事项，以保持你的在线安全。
充分利用安全软件
通过利用麦咖啡、卡巴斯基等安全软件，成为最早知道数据泄露的人之一。一个包括暗网监控的综合安全解决方案会积极监测暗网的数据泄露和暴露的个人信息。这些信息包括但不限于你的出生日期、电子邮件地址、信用卡号码和个人身份号码。强大的安全软件还提供数据泄露后的补救步骤，以指导用户重新获得对其数据和隐私的控制和完整性。保持对泄露事件的知情权
根据PIPEDA立法，公司必须通知其客户数据泄露的情况。要注意相关公司的违规通知，因为他们往往是第一个知道影响其在线客户的数据泄露的人。为能够接触到你的信息的公司创建新闻提醒，以保持对最新事件的通知。此外，为你的银行和其他金融账户创建通知，以监测可疑的活动，如未经授权的交易或信用评分的下降。有了正确的安全软件和对最新风险的了解，你将更好地准备好减轻任何网络安全威胁。改变登录凭证
回顾一下那些账户被暂停的800,000名纳税人，如果不首先改变他们的登录凭证，他们就无法重新获得访问。改变你的登录凭证，如你的用户名、密码和安全问题，是任何数据泄露后要采取的关键第一步。更改凭证可以防止黑客访问你的个人信息，并确保你重新获得对你的账户安全的控制。如果你在不同的账户中使用相同的凭证，黑客访问你的数据的机会就特别高。因此，定期改变你的用户名和密码以确保你的信息安全是至关重要的。更改账号密码
与定期更改密码同样重要的是按照最佳做法更改密码。通过使用以下的组合来创建更强大的密码：大写字母 、小写字母、数字、符号且至少有12个字符的长密码，因为它使黑客更难猜到。总而言之，确保所有的密码都是长的、复杂的，并且只使用一次。启用二次认证
如果您的凭证在数据泄露中被暴露，使用二次认证将确保黑客无法使用您的登录凭证直接访问您的信息。因此，即使你的用户名和密码被暴露，仍有一层黑客无法绕过的安全。通过在适当的地方启用多因子认证，阻止未经授权的登录尝试。 防范暗网活动 暗网仍然是网络犯罪的一个主要目的地。网上用户必须对他们保留在网上账户中的信息和可以访问他们个人信息的网站保持谨慎。你的数据安全和隐私并不总是有保障的，但你对你的在线安全采取的预防措施越多，你的保护就越好。
（来自privacyaffairs.com）您不会通过观看新闻了解这一点，了解围绕新冠疫情和全球政治发生的一切，但到目前为止，2020 年一直是网络攻击最严重的年份之一。
仅在2020年，美国宇航局、麦当劳、微软、T-Mobile、洛克希德马丁等知名公司和组织，甚至网络安全公司FireEye和SolarWinds都成为严重漏洞的受害者。
所有这些泄露的信息最终会去哪里？当然在暗网上出售。我们调查了自我们之前报告的2020年暗网价格指数以来暗网市场的变化，因此您可以了解您的个人信息的价值以及您应该保护它的原因。
信息反映了 2021 年 5 月 9 日收集的数据。
这是我们发现的： 类别产品平均 暗网价格（美元）信用卡数据带有 PIN 的克隆万事达卡25 美元带有 PIN 的克隆美国运通35 美元带有 PIN 的克隆 VISA25 美元信用卡详细信息，帐户余额高达 1,000 美元150 美元信用卡详细信息，帐户余额高达 5,000 美元240 美元被盗网上银行登录，帐户最低 100 美元40 美元被盗网上银行登录，帐户最低 2,000 美元120 美元附有信用卡的沃尔玛帐户14 美元使用 CVV 窃取（全球）信用卡详细信息35 美元美国用 CVV 窃取信用卡详细信息17 美元英国用 CVV 窃取信用卡详细信息20 美元加拿大使用 CVV 窃取信用卡详细信息28 美元澳大利亚使用 CVV 窃取信用卡详细信息30 美元以色列用 CVV 窃取信用卡信息65 美元西班牙用 CVV 窃取信用卡信息40 美元日本用 CVV 破解信用卡信息40 美元支付处理服务被盗 PayPal 帐户详细信息，最低 100 美元30 美元被盗 PayPal 帐户详细信息，最低 1,000 美元120 美元PayPal 从被盗账户转账，100-1000 美元50 美元PayPal 从被盗账户转账，1,000 至 3,000 美元340 美元PayPal 从被盗账户转账，3,000 美元以上180 美元西联汇款从被盗账户转账，超过 1,000 美元45 美元被盗 PayPal 帐户详细信息，没有余额14 美元被盗英国完全验证的 Skrill 帐户详细信息200 美元被黑的 TransferGo 账户510 美元50 次黑客入侵 PayPal 帐户登录200 美元黑客入侵英国 Neteller 帐户70 美元PerfectMoney 账户被黑160 美元被黑的 Weststein 卡账户710 美元Movo.