明文密码可能再次泄露

📝

内容提要

国家公共数据（NPD）确认去年12月遭遇安全漏洞，导致2.9亿条数据被黑客在暗网出售。与NPD类似的网站recordscheck.net被发现存储明文密码和源代码，可能导致用户信息泄露。NPD创始人表示该文件为旧版本，网站将停止运营，建议用户冻结信用报告以保护个人信息。

🔎

延伸解读

明文密码存储的严重风险

recordscheck.net被发现在一个可公开访问的文件中存储了网站登录信息和部分工具的源代码，且均为明文。这意味着任何能访问该文件的人都可以直接获取这些凭证，进而可能访问与NPD相同的消费者记录。明文存储密码是严重的安全失误，一旦文件泄露，用户数据将毫无保护。

NPD创始人的回应与网站关闭

NPD创始人Salvatore Verini回应称，该文件是旧版本网站，包含“无法运行的代码”，并计划在近期关闭网站。但他以“正在调查”为由未进一步评论。这一回应并未否认文件的存在，但试图淡化其影响。网站关闭可能减少进一步泄露的风险，但已泄露的数据仍可能被滥用。

用户应采取的防护措施

鉴于此次泄露涉及社会安全号码等敏感信息，建议用户考虑在三大信用局（Equifax、Experian和TransUnion）冻结信用报告，以防止他人冒名开设账户。同时，用户有权每周获取免费信用报告，应定期检查以发现异常活动。对于声称能查询信息是否泄露的网站，需谨慎提供个人信息，以免造成二次泄露。

❓

Q&A

国家公共数据（NPD）遭遇了什么样的安全漏洞？

NPD确认去年12月遭遇安全漏洞，导致2.9亿条数据被黑客在暗网出售。

recordscheck.net网站存储了什么信息？

recordscheck.net被发现存储明文密码和源代码，可能导致用户信息泄露。

NPD创始人对泄露事件有什么回应？

NPD创始人表示该文件为旧版本，网站将停止运营，并未进一步评论。

用户应该如何保护个人信息？

建议用户冻结信用报告以保护个人信息。

黑客如何利用NPD的数据进行攻击？

黑客通过在暗网上出售包含社保号码的NPD数据库，可能导致用户信息被滥用。

如何查询自己的信息是否在泄露中？

可以使用一些新出现的网站如npdbreach.com进行查询，但需提供个人信息。

🏷️

标签

NPD 信用报告 安全漏洞 数据泄露 黑客