俄罗斯版“微信”遭黑客入侵，泄露3.9亿条用户数据
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
俄罗斯社交媒体VK遭大规模数据泄露，影响大量用户。数据可在非法市场下载，包括个人信息和位置等。
🔎
延伸解读
泄露渠道：第三方而非直接入侵
威胁行为者向Hackread.com表示，VK并未直接被黑客入侵，而是通过第三方获取了用户数据。这意味着泄露可能源于合作伙伴、供应商或内部人员，而非VK自身系统被攻破。这种间接渠道往往更难防范，也提醒用户，即使平台自身安全措施到位，第三方环节的薄弱也可能导致数据外泄。
数据规模与影响范围
此次泄露的7z档案包含3.904亿条用户数据，解压后约27.6GB，涉及身份证号码、姓名、性别、个人资料图片、国家、城市等信息。VK号称月访客11亿，受众主要来自俄罗斯。如此大规模的数据暴露，可能被用于精准钓鱼、身份盗用等恶意活动，影响范围极广。
历史泄露频发，安全记录堪忧
VK并非首次发生大规模数据泄露。2022年，VK被曝泄露126GB用户数据，含3200万条记录；2016年，黑客窃取1.71亿个VK账户，并试图以约580美元出售。安全研究员Bob Diachenko指出，甚至已关闭或受保护的VK账户也受到影响。这表明VK在用户数据保护方面存在长期且反复的问题。
❓
Q&A
VK数据泄露事件的影响有多大？
此次数据泄露影响了数亿用户，泄露的信息包括身份证号码、姓名、性别等个人信息。
VK是如何发生数据泄露的？
VK并未直接被黑客入侵，而是通过第三方获取了用户数据。
泄露的数据可以在哪里找到？
泄露的数据在非法市场BreachForums上几乎可以免费下载，代价仅需几个积分。
VK的用户数据泄露事件是否是首次？
这并非VK首次发生数据泄露事件，之前在2022年也曾泄露126GB用户数据。
VK的用户数据泄露涉及哪些信息类型？
泄露的数据类型包括身份证号码、姓名、性别、个人资料图片、国家和城市等。
VK的用户数量有多少？
VK是俄罗斯最受欢迎的社交网络，每月有11亿访客。
🏷️
