#互联网观察 #数据泄露

#互联网观察 #数据泄露 ▎多邻国 ：260万用户数据被再次公开 Duolingo是一个拥有超过5亿注册用户和6000万月活跃用户的语言学习平台，该用户数据早在今年1月份被有偿出售，但现在已经被BreachForums论坛用户提供代价为8个论坛币（约为2美元）的下载。 ▎数据内容 电子邮件地址、用户名、真实姓名、电话号码（如果用户提供的话）、社交网络信息，以及其他如语言学习、经验、进度和成就等一般信息 ▎泄露原因 Duolingo的API中存在漏洞，只要向该API发送一个有效的电子邮件，就可以返回该用户的一般帐户信息。该用户数据目前仍然可以被抓取。 频道 @AppDoDo

#互联网观察 #数据泄露

#互联网观察 #数据泄露 ▎多邻国 ：260万用户数据被再次公开 Duolingo是一个拥有超过5亿注册用户和6000万月活跃用户的语言学习平台，该用户数据早在今年1月份被有偿出售，但现在已经被BreachForums论坛用户提供代价为8个论坛币（约为2美元）的下载。 ▎数据内容 电子邮件地址、用户名、真实姓名、电话号码（如果用户提供的话）、社交网络信息，以及其他如语言学习、经验、进度和成就等一般信息 ▎泄露原因 Duolingo的API中存在漏洞，只要向该API发送一个有效的电子邮件，就可以返回该用户的一般帐户信息。该用户数据目前仍然可以被抓取。

#互联网观察 #数据泄露

#互联网观察 #数据泄露 ▎泄露数据论坛的数据被数据泄露论坛泄露了 臭名昭著的RaidForums黑客论坛的数据库在网上被泄露。RaidForums是一个非常受欢迎且臭名昭著的黑客和数据泄露论坛，以托管、泄露和销售从被侵入的组织中窃取的数据而闻名。 有趣的是，泄露该论坛数据的是另外一个名叫'Exposed'的论坛，该论讨也是以出售和泄露数据的论坛。 APPDO翻看了该数据文件，发现了几个有趣的事实： 有24393名成员使用Protonmail邮箱注册； 有503名成员使用Pm.me邮箱注册(即Protonmail别名)； 有779名成员使用QQ邮箱注册； 有334477名成员使用Gmail邮箱注册； 有13261名成员使用Outlook邮箱注册。 ） 频道 @AppDoDo

互联网审查技术运营商Sandvine 退出俄罗斯

互联网审查技术运营商Sandvine 退出俄罗斯 该公司的深度数据包检测设备可用于监控互联网流量并审查特定网站。 2017年，加拿大技术公司Sandvine与硅谷的一家竞争对手Procera Networks合并。两家公司都销售一种强大的互联网监控工具，称为深度包检测技术，可以管理网络流量，阻止恶意软件和垃圾邮件，而且更有争议的是被各国政府用来审查网络。合并后，Sandvine将其总部迁至美国，并开始在俄罗斯运营。… 根据彭博新闻社审查的公司文件和三位熟悉此事的人士的说法，他们告诉潜在客户，它可以用来阻止或干扰对特定网站的访问，发现特定人员的位置，并支持当地执法。 该公司最终达成协议，将其设备出售给两家电信供应商。根据内部记录，俄罗斯第二大移动运营商Megafon和俄罗斯政府控制的公司Tele2 Russia。 一位发言人说，自俄罗斯入侵乌克兰以来，桑德韦尔公司已经撤回了在俄罗斯的工作，停止了在该国的所有销售。此外，该发言人还表示，该公司的设备在俄罗斯用于计费和 "服务质量"，而不是用于审查互联网。 Sandvine在俄罗斯的经历是在对深层数据包检测设备的使用进行更广泛的清算时发生的。据彭博新闻社报道，该技术有许多合法用途，但它也被部署在其他国家，包括白俄罗斯、埃及和约旦，用于互联网审查。… 美国商务部最近敲定了一项规则，对可能实现 "大规模政府监控 "的深层数据包检查系统的出口进行控制，据该部门发言人称。该发言人说，许多盟国都需要这种控制，"以防止敏感技术落入危险分子手中"。 彭博社