维ABC (@WABC) 在 密码泄露查询网站HaveIBeenPwned创建者/安全专家Troy Hunt被钓鱼导致数据泄露 中发帖
博客原文:Troy Hunt: A Sneaky Phish Just Grabbed my Mailchimp Mailing List
密码泄露查询网站 HaveIBeenPwned 创建者兼网络安全专家 Troy Hunt 被钓鱼导致数据泄露。黑客针对 Hunt 精心制作了钓鱼邮件和钓鱼网站,Hunt 并未发现邮件和域名异常于是输入了账号密码和 2FA 验证码,导致 16000 名订阅者邮箱被窃取。
现实案例告诉我们即便是网络安全专家也可能在网上上当受骗,这次的案例是知名密码泄露查询网站 HaveIBeenPwned.com 的创始人特洛伊・亨特 (Troy Hunt)。
特洛伊亨特是网络安全专家,他也是最早从暗网收集泄露数据库并搭建密码泄露查询网站的人,人们只需要在 HIBP 网站输入自己的账号或邮箱即可查询是否存在数据泄露及对应泄露数据的网站。
此次针对亨特的钓鱼邮件也是...