科技 [图]博客主Krebs揭示exposed.su泄漏事件如何窃取美民众数据

今年三月份开始exposed.su网站陆续曝光了包括很多名人在内的美国民众的社会安全号码（美国发给本国公民、永久居民和临时居民的一组9位数字号码），并曝光了从碧昂斯到奥巴马甚至是中情局局长的相关信息。随后FBI和Secret Service宣布对此重大泄漏事件展开调查，不过今天安全博客主Brian Krebs要比FBI更早的曝光了该网站是如何来窃取用户数据的。



在博文中Krebs表示追踪exposed.su网站先到了SSNDOB.ms这个网站，而在背后泄漏信息的是通过一台在LexisNexis受损的服务器，和两家专门从事背景调查的两家公司。在如此小的网络下黑客窃取了310万美国公众的出生日期和超过100万的社会安全号码。此外Krebs所使用恶意程度不能被杀毒软件检测到。目前FBI还在相关的调查中，Krebs并承诺在未来几周公布更多的细节。