如果你是一位Snapchat的用戶,那么很遺憾地告訴你,黑客已經利用Snapchat的漏洞獲取了460萬個賬戶的用戶名和電話號碼。任何人都可以在SnapchatDB.info網站上以SQL數據庫文件或者CSV文件轉存這些用戶的個人信息。
SnapchatDB.info網站的創始人聲稱,公開這些信息是為了提高Snapchat的安全意識,而且他們已經“刪除了電話號碼后兩位數”以“減少垃圾郵件和不當使用”。然而,這種做法仍然有可能會影響到數百萬的用戶。
據檢索,SnapchatDB.info網站于12月31日創建。注冊人的姓名受到保護,其郵件和電話號碼均來自巴拿馬,不過這些注冊信息的真實性有待考證。
去年12月,澳大利亞信息安全機構Gibson Security 曾發布一份報告指出, SnapChat的服務器存在兩個明顯的安全漏洞,黑客很容易通過這兩個漏洞盜取用戶的個人資料。用戶的姓名、昵稱以及電話號碼可以通過Android和iOS和API收集。
Snapchat后來回應了這份報告:
“Snapchat的“尋找好友”功能允許用戶上傳他們的地址簿聯系人信息,以匹配已經利用這些聯系信息進行注冊的用戶。用電話號碼綁定Snapchat賬號不是必選項,不過綁定號碼會方便你的好友通過這個號碼找到你。我們不會向其它人顯示用戶的電話號碼,也不支持通過帳戶名查找電話號碼。
理論上,如果有人上傳了一組數量龐大的電話號碼,或者每一個可能的電話號碼,那他就可以得到一份用戶名和電話號碼匹配的數據。在過去的一年中,我們采取了許多不同的安全策略,使這種方式更難以實現。最近,我們還增加了額外的應對措施,繼續提高安全防護能力。”
SnapchatDB.info網站的目的顯然是要促使Snapchat補救系統漏洞,這個網站的做法同時證明了Snapchat過去采取的安全措施是無效的。不過,通過泄露用戶信息來提醒Snapchat的做法本身值得商榷。