微信官方回应刷屏朋友圈的“个人影响度报告”：非官方功能，不会导致用户数据泄露...

“你是不是经常玩儿这样的“游戏”，中类似的招儿呢？

大数据产业创新服务媒体

——聚焦数据 · 改变商业

---

数据猿报道 近日，不少人在微信朋友圈分享所谓的微信“个人影响度报告”，并形成了刷屏态势，内容包括当月的好友访问量、星标好友设置情况、好友设置不看个人动态等，扫描其二维码，页面还会出现“大数据分析中……”的字眼，几秒钟后，就会自动形成一份5月份的“影响度报告”。引发了不少微信用户对数据隐私泄露的担忧。

5月21日，微信对此表示，目前流传的“个人影响度报告”链接并非来自微信官方，而属于互联网黑灰产行为，这种链接利用用户好奇心理，编造敏感数据 ，谎称为官方大数据分析结果，通过诱骗用户关注及转发，来起到导流、变现目的。对这种诱导方式的恶意链接，微信平台一直坚决严打，如果用户碰到，可以通过页面右上角功能按钮进行举报，微信也会尽快处理，及时封禁。

但据新京报报道，微信一名相关负责人在21日下午也回应记者称，该微信“个人影响度报告”虽不会导致用户的微信数据泄露，但仍存在骗取其他个人隐私信息的可能。

近期，不管是以上企图以“光明正大”的方式收集用户隐私数据的行为，还是以黑客入侵、违规售卖用户信息的方式，都频频发生。

近两日，据多家外媒报道，一名黑客正在网上叫卖4000万Wishbone注册用户的详细信息，宣称这批数据是在今年早些时候的一次黑客攻击活动中窃取的。

作为一款流行的移动App，其允许用户通过简单的投票调查，在两个物品之间展开比较。然而ZDNet指出，Wishbone 的大量注册用户信息正在多个黑客论坛上挂牌叫卖，价格仅为 0.85 个比特币（约 8000 美元）。

从卖方挂出的示例来看，数据库中包含了Wishbone上的用户名、电子邮件、电话号码、所在城市、以及密码的哈希值等信息。

黑客声称密码为 SHA1 格式，但ZDNet审查发现样本中包含MD5格式的密码。

作为一种弱密码散列格式，MD5 很容易被暴力破解算出原始的纯文本字符串，甚至线上就有许多可免费使用的破解工具。

此外，数据库汇总包含了指向Wishbone用户个人资料图片的链接，样本中明显涵盖了大量的未成年人用户群体。

黑客声称，Wishbone的数据样本中包含的用户注册和最后登录日期可证明这一点（追溯到 2020 年 1 月），但目前尚不清楚是谁将它挂到黑客论坛上叫卖的。

据ZDNet分析发现，该黑客目前还在兜售数十家其它企业的数据库（总计超过15亿条记录），且大多数都来自前些年有被报道过的企业，比如2017年波及Wishbone的 220 万用户数据泄露事件。

尽管Wishbone未披露近年来的用户规模数据，但该App多年来一直是iOS App Store 排名前50的社交类应用（甚至在在 2018 年窜升至前 10），谷歌 Play 商店的下载量也在500—1000万之间。

除了以上数据泄露事件外，流行的加密货币借贷平台BlockFi近日也通知客户，公司发生了“临时” 数据泄露，使部分客户的数据面临危险。

据称，这次数据泄露事件发生在5月14日，黑客入侵持续了一个多小时后，非法入侵的根本原因才被发现，并被阻止。

BlockFi还强调，包括资金在内的关键客户数据没有泄露。泄露的数据有客户姓名、电子邮件、出生日期、与账户相关联的实际地址，以及所有交易信息。

BlockFi首席执行官Zac Prince也证实，此次泄密事件影响了不到一半的零售客户，没有一家机构客户受到影响。

另据BlockFi的公告详细说明，作案者侵入了一名BlockFi员工的手机，以进入该平台的“加密”后台系统的一部分。这是一个典型的SIM端口黑客的例子，它利用了手机运营商的漏洞。

为了应对此次泄密事件，BlockFi现在已经加强了其安全措施，包括限制员工访问客户信息，对员工手机进行安全更新，加强安全审计，并升级了其事件响应触发协议。

同时于昨日，数据猿也报道了《英国易捷航空遭黑客入侵，约900万客户数据被窃取》以及之前的《欧洲多个地区的超级计算机遭黑客入侵被迫关闭》等新闻，黑客猖獗之势越来越盛。

相关阅读：

●知乎、当当等16款APP被工信部通报：侵害用户权益，私自收集用户个人信息并共享数据给第三方

●越南外交部再次否认存在网络黑客攻击行为

—— / END / ——

职位热招中

①【北京】TalkingData

资深银行行业BD-华北/华东JD、资深非银行业BD-华东/华南JD、数据分析师JD丨点击“这里”了解详情

②【北京】金山云云智能解决方案中心大数据团队

大数据架构师、Java架构师丨点击“这里”了解详情

③【上海】数数科技

大数据运维支持工程师、大数据研发工程师、SDK研发工程师、数据分析师、销售经理（上海、北京、深圳）、高级数据产品经理、测试开发工程师丨点击“这里”了解详情

④【杭州+上海+北京+成都】蚂蚁金服大数据部

均为实习生招募—研发类：数据研发工程师、JAVA工程师、前端工程师丨算法类：机器学习算法工程师丨产品类：数据产品经理丨点击“这里”了解详情

⑤【杭州】阿里数据中台品牌团队

均为市场及品牌岗位：数据品牌管理、数据中台整合营销、数据中台内容运营、数据中台渠道策略运营丨点击“这里”了解详情

⑥【杭州】数字浙江

社招：JAVA开发工程师丨校招：数据开发工程师、JAVA开发工程师丨点击“这里”了解详情

提示：如贵公司近期有职位发布需求，可发送内容至数据猿寻求友情扩散fabu@datayuan

2019数据猿年度榜单：

●2019大数据产业趋势人物榜TOP 10

●2019大数据产业创新服务企业榜TOP 15

●2019大数据产业创新服务产品榜TOP 40

开课啦！

【嘉宾大学X数据猿】

 

熊猫传媒创始人申晨：十大公式手把手带你玩转新营销