认识 RaidForums：一个买卖泄露数据的黑客论坛

概括

• 随着RaidForums黑客论坛上出现关于Tokopedia和Bukalapak数百万账户数据泄露的指控，电子商务数据安全议题浮出水面；这两家平台均确认密码、口令以及支付数据的安全仍得到保障。
• RaidForums是一个黑客讨论平台，交易原始数据库，其中包括由以色列网络安全公司Under The Breach识别出的Tokopedia数据集，涵盖用户名、电子邮件、手机号码及其他信息。
• 该论坛还展示了中国金融机构和其他机构的数据泄露事件，以及英国当局对类似数据的警告，而越南则报告称数百万个Facebook账户出现在该网站上。

本周，电子商务领域的数据安全议题引发关注。起因是有关Tokopedia和Bukalapak数百万用户账户数据泄露的消息公之于众，这些数据在名为RaidForums的黑客（peretas）论坛中被公开买卖。

黑客声称拥有1500万个Tokopedia用户账户的原始数据（哈希值）。对此，管理层强调重要信息如密码或口令仍受到保护，用户数据安全无虞。

Tokopedia同时确认未发生支付数据泄露。所有使用借记卡、信用卡及OVO等支付方式的交易均保持安全。

随后，另一名黑客声称出售了1300万条Bukalapak用户账户记录。Bukalapak企业传播主管Intan Wibisono于周三（5月6日）回应称：“这是不实消息。流传的链接涉及的是去年事件的旧信息。”

公司在去年遭受黑客攻击并导致截至2017年的旧数据被盗后，已进一步加强消费者数据保护措施。

（阅读：否认被攻破，Bukalapak称在黑客论坛出售的是旧数据）

什么是RaidForums？

据《Kompas.com》报道，RaidForums是热衷于网络入侵或“突袭”活动人士的讨论平台。该网站也是分享文档和数据库的场所，此次Tokopedia和Bukalapak用户数据泄露事件便是在此曝光。

Tokopedia事件是由以色列网络安全公司Under The Breach在RaidForums上发现并披露的。CyberThreat.id指出，在出售数据库前，黑客曾请求其他成员协助破解仍处于哈希处理状态的用户密码。

据悉，该数据库涉及9100万用户，标价7430万印尼盾。其中包含清晰可见的用户名、全名、电子邮件、性别、手机号码等信息。成功下载该数据库的黑客甚至曾在Twitter账户上炫耀此事。

（阅读：Tokopedia用户数据遭入侵，通信部推动《数据保护法》法案）

RaidForums上出售了哪些内容？

RaidForums域名注册于美国加利福尼亚州旧金山。该论坛曾多次展示黑客窃取数据的买卖信息。

Abacus News于4月15日报道称，RaidForums在其Facebook页面上宣称致力于泄露数据，并展示了中国金融机构客户的泄露数据。

平安保险表示相关数据系伪造，中国农业银行正在调查此事。但一名RaidForums成员坚称数据真实，且已售予买家。

此外，浦发银行、招商银行等大型金融机构，以及友邦保险集团、中国人寿等保险公司也被卷入其中。

（阅读：防范用户数据被窃，Bukalapak分享安全保护账户的技巧）

论坛用户还提供中国国际航空、全国中小学教师资料、母婴论坛信息（含婴儿年龄）以及200名首席执行官（CEO）在中国的数据。

今年1月，英国当局警告称该国部分金融机构数据在RaidForums上被发现。另据报道，2020年4月，有4100万个属于越南公民的Facebook账号在该网站上公开。

去年，RaidForums甚至泄露了活跃于OGusers论坛的黑客数据，此举导致相关黑客陷入混乱，并迅速关闭了被泄露的账户。