据报，Tokopedia 数据遭黑客攻击并以7300万印尼盾的价格出售

概括

• 据报道，9100万条Tokopedia用户数据记录在暗网以5000美元的价格出售，而黑客还持有1500万个尚未破解的哈希格式账户。
• Twitter账号@underthebreach揭露了此次黑客攻击发生于2020年3月，并附上了数据销售的截图，呼吁用户立即更换其他服务的密码。
• 2019年3月，Bukalapak也遭受黑客攻击，黑客Gnosticplayers声称窃取了1300万个账户，尽管Bukalapak方面否认了这一指控。

据称，电商平台Tokopedia的用户数据遭到黑客攻击，并在暗网(darkweb)上以5000美元（约合7340万印尼盾，汇率为1美元兑14600印尼盾）的价格出售，所售数据包括9100万条已遭入侵的Tokopedia记录(records)。

该消息于5月2日（星期六）由Twitter账号@underthebreach披露并传播，该账号还附上了黑客出售数据的截图。

（阅读：IT专家揭示WhatsApp账户被入侵的9大因素及防范技巧）

"情况非常严重，请确保您更换其他服务的密码，如果您在其他服务中重复使用同一密码的话，"该账号表示。

据报道，黑客还持有1500万个Tokopedia用户账户的原始数据(hash)，但截至目前，他们仍无法破解其中的哈希算法。

在由@underthebreach分享的截图中可见，黑客正在通过某个论坛寻找能够破解哈希算法的人员，据推测此次哈希入侵涉及包含电子邮件、密码哈希和Tokopedia用户名的数据库。

"黑客攻击发生在2020年3月，影响了1500万个用户账户，尽管黑客称还有更多（账户），"所有者说道 @underthebreach. 

鉴于此，该账号呼吁所有Tokopedia账户持有人尽快更改密码，然后再重新登录。 

（阅读：全球75亿条数字数据泄露，其中数千万来自印度尼西亚）

电商平台Bukalapak也曾于2019年3月遭遇黑客攻击，化名Gnosticplayers的黑客入侵了1300万个Bukalapak用户账户。

这名来自巴基斯坦的黑客声称已窃取Bukalapak及其他一些知名网站的用户数据。然而，Bukalapak已否认了这一说法。