黑客要价2.13美元 兜售260万多邻国用户数据

IT之家8月26日消息，近日有黑客在暗网论坛上兜售260万多邻国用户数据，其中包含用户账号名称、真实姓名、电子邮件地址等相关内部数据。

这些数据最早于2023年1月在Breached黑客论坛上出售，要价1500美元（当前约10935元人民币），随后相关帖子被关闭。VX-Underground随后发现又有黑客在FalconFeeds论坛上兜售这些数据，要价8个论坛站点积分，价值仅为2.13美元。

这些数据是使用公开的应用程序编程接口（API）收集的，该接口至少自2023年3月以来一直公开共享。该API允许任何人提交用户名并检索包含该用户的公开信息，并支持以JSON格式输出。此外用户调用该API检索电子邮件，也可以确认相关联的多邻国账号。

开发者TroyHunt已经将260万多邻国用户数据整合到HaveIbeenPwned网站，使用多邻国的用户可以点击，检查个人信息是否被泄露。