最大规模的盗版网站泄露事件，黑客窃取了1000万真实用户信息
内容提要
黑客攻击了Z-Library平台，泄露了近1000万用户的个人和付款信息。被攻击的虚假平台是Z-lib。976万用户的用户名、电子邮件地址、密码、比特币和门罗币钱包地址等信息被泄露。数百万个加密货币钱包失去了匿名性。用户应注意保护账户和钱包安全。
延伸解读
钓鱼网站如何利用品牌信任
Z-lib 克隆网站在谷歌搜索结果中排名靠前，并自称是唯一“合法”的 Z-Library 网站，从而诱导用户输入真实信息。这提醒读者，搜索引擎排名高并不等于网站可信，尤其是当原平台域名被查封后，冒名者更容易利用用户对品牌的信任。
加密货币钱包匿名性受损的后果
泄露数据包含比特币和门罗币钱包地址，使数百万个加密货币钱包失去匿名性，并将交易与试图访问盗版内容的个人联系起来。研究人员指出，这不仅损害隐私，也损害财务和人身安全，因为网络犯罪分子可能利用这些信息进行跟踪、钓鱼或敲诈。
密码哈希与账户安全
泄露的密码使用 bcrypt 算法哈希，成本系数为 10，相当于 1024 次迭代。这意味着网络犯罪分子需要先破解密码才能尝试访问其他账户。但用户仍应确保在恶意网站上使用的密码不被其他账户重复使用，并阻止恶意 Z-lib 电子邮件地址和域。
执法部门可能利用泄露数据
执法部门和版权持有者可能会利用泄露的数据对网站用户采取法律行动。研究人员建议用户停止使用与 Z-library 账户绑定的加密钱包并创建新钱包，同时注意向另一个钱包转账也是可追踪的。
Q&A
这次数据泄露事件涉及多少用户？
此次数据泄露事件涉及近1000万用户。
泄露的信息包括哪些内容？
泄露的信息包括用户名、电子邮件地址、密码、比特币和门罗币钱包地址等。
用户应该如何保护自己的账户安全？
用户应停止使用与Z-library账户绑定的加密钱包，并创建新钱包，确保使用的密码不重复。
Z-lib网站是如何影响用户的？
Z-lib网站通过克隆Z-Library，诱导用户访问并收集他们的个人信息，导致用户数据泄露。
这次泄露事件的历史背景是什么？
此次泄露事件是迄今为止最大的数字盗版事件，之前的最大泄露发生在2007年，涉及150万用户。
执法部门可能如何利用泄露的数据？
执法部门可能利用泄露的数据对用户采取法律行动，追踪可疑交易。
