插图。据报道，9100万Tokopedia用户的数据被黑客入侵，并通过暗网或darkweb出售。
概括
数千万用户个人数据电子商务 Tokopedia和Bukalapak泄露并在暗网上买卖。IT专家指出，这两个在线购物网站因拥有数百万用户的个人数据而成为黑客的易受攻击目标。
PT DFI的数字取证主管Ruby Alamsyah表示，近期发生在Tokopedia的数据泄露事件与去年Bukalapak的事件具有相似的模式。在这两家电子商务平台上泄露的数据是个人数据，即用户的姓名、手机号码和电子邮件。
这两家电子商务平台的入侵者试图在暗网或darkweb上出售数据。这些电子商务数据的买卖也在同一平台上病毒式传播，即Twitter。
据Ruby称，入侵者瞄准电子商务是因为其拥有的数据存在风险。“他们已使用专门的哈希算法保护密码。但错误在于，他们没有以最佳方式保护其他个人数据。”
此外，入侵者还针对电子商务因为其产生的数据量相当大。因此，成功获取的数据可以为入侵者带来巨大利益。
“如果大型公司在电子商务领域拥有大量数据，其价值就很大。”Ruby说。
（阅读：视频：Tokopedia遭黑客攻击，保护个人数据免受黑客侵害的技巧）
据悉，成功被攻破的Tokopedia数据以5000美元的价格出售，约合7340万印尼盾。他希望能避免两家电子商务巨头再次发生数据泄露事件，这应成为其他从业者的教训。“我想，2019年已经泄露了，为什么2020年又用相同的数据泄露？看起来没有从中吸取教训。”他说。
据他称，尽管用户的密码系统已安全且无法被攻破，但用户的个人数据仍被窃取。然而，用户的个人数据同样重要。
“这些数据与隐私密切相关，非常重要。为什么不采取更优化的安全措施呢？”他说。
如果公司仅依赖密码安全，则似乎只是为了防止非法交易而自我保护。此外，个人数据也可能被黑客用于其他网络犯罪活动。
攻击者可以将用户的个人数据作为新数据库，用于在其他平台（如WhatsApp）上的黑客攻击。“随着电子商务中个人数据的出现，存在许多其他潜在的网络犯罪风险。”Ruby表示。
（阅读：声称属于Bukalapak用户的1300万条数据在暗网出售）
据悉，9100万Tokopedia用户的数据遭到黑客攻击并通过暗网或darkweb网站出售。该问题最初由Twitter社交媒体账号@underthebreach于上周六（5月2日）曝光。
黑客声称拥有1500万个Tokopedia用户账户的原始数据(hash)，包括姓名、电子邮件直至密码。在@underthebreach分享的截图中可以看到，黑客正在寻找能够破解该原始数据算法的其他方。
去年，Bukalapak也遭遇了类似事件。一名来自巴基斯坦的黑客声称从32个网站窃取了约数亿个账户的数据，其中包括3100万个Bukalapak用户账户。
The Hacker News网站报道，隐藏在Gnosticplayers名字背后的黑客自称将窃取的数据以总价1.2431比特币（约合5000美元）出售给暗网Dream Markets。