站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。

新品葱(pincong.rocks)被黑客SQL注入,用户隐私数据挂在暗网拍卖

thphd
thphd · 2047前站长

2047通讯社

本社讯 2021年8月31日,新品葱(pincong.rocks)网站长时间无法访问,引发网民热议。

来自清华王国的网络安全专家thphd向本社表示,此次针对新品葱的攻击,很可能跟不久前2047论坛遭到的攻击来自同一攻击源,采用的攻击手段为SQL注入,由于新品葱长期使用免费的MySQL数据库,将有可能受到波及。

本社从自称新品葱内部高级管理人员的受访者处了解到,这次攻击造成接近十万名品葱用户数据泄露,已注意到有黑客在暗网拍卖数据,数据被当局获取后可能导致新品葱大部分账号被执法部门登入并通过社工钓鱼等手段获取这些账号背后用户的身份信息。为避免这种情况的发生,新品葱站长已决定于较早些时候关闭网站浏览,目前正在对损失和风险进行进一步评估。

截止发稿时为止,新品葱官方尚未回应本社的置评请求。

  1. 爱狗却养猫饭丝
    爱狗却养猫

    ………………………………都不知道是时事热点还是欢乐恶搞或者是欧美时政评判

  2. thphd
    thphd2047前站长

    最新消息

    一位不愿透露姓名的新品葱管理人员向本站表示,新品葱原域名pincong.rocks已被归属地法院以传播恐怖主义内容为由收缴,相信与阿富汗撤军相关讨论中出现的仇美言论有关,对此品葱应急办已决定临时启用新域名https://pincong.org,用户可通过此域名正常使用品葱网站所有功能。

    3
  3. 庆丰话
    庆丰话品葱难民君子以不强自息

    有一说一,品葱指控2047是钓鱼网站,并不能完全排除。但是品葱是钓鱼网站的概率更大

  4. 移民
    移民脱脂积极分子。新型范松忠,可边防,可边控。

    新品葱的用户隐私数据都是什么啊?毕竟注册也没有邮箱和其他个人信息。

    2
  5. 未来
    未来

    @移民 <#154721> 有些人的密码习惯不好,自以为很复杂的密码,其实在党掌握一切的眼里,跟你的身份证是一样的。

  6. 移民
    移民脱脂积极分子。新型范松忠,可边防,可边控。

    @未来 <#154722> 我想了下,会不会还有登录ip和登录时间这些信息?

  7. 钢铁雄心(^_^)?
    钢铁雄心(钓鱼网站已屏蔽)

    @庆丰话 <#154716> 不要说出现实中的个人资料,带洋葱浏览器(Tor),就算是钓鱼网站也不會被喝茶

  8. 能井元悪魔候補生
    能井銀髮赤瞳。筋肉美少女。修復系魔法師。身長209cm。体重124kg。

    赶紧用党员数据撞库啊,一举揪出隐藏葱站已久的共匪第五纵队白区党!(不是)

  9. thphd
    thphd2047前站长

    @品葱 <#154725>

    近几天俺用电脑脚本从私信喂给品韭的admin吃了几千万个“紫薯布丁”,加起来有一个钢铁雄心(电脑游戏)的大小,导致伺服器超出容量(?),制造了这次的“韭爆”(?)

    HOI声称对此次攻击负责。据他表示,他向品葱管理员发了几千万封私信,将品葱服务器硬盘容量耗尽,导致无法正常工作

    3
  10. 品韭縫合怪
    品韭縫合怪

    新品蔥那邊用戶數據洩漏有何意義?不論是否登入,那個帳號的發言都是公開的一覽無遺,甚至包含點讚動態,樓中樓評論,收藏夾,關注的人。看別人資料都是透明的,就跟登入自己的帳號一樣,除了可有可無的私信(聲望不夠還不能私信,大多數都潛水,所以也沒幾個韭民有那個特權)

    題外話,品蔥註冊的人數總共也才7萬多

  11. N2C
    N2C

    品葱现在越来越拉了,除了复读机就是喷子。

    1
  12. 锂嗑生
    锂嗑生为了共同自由!

    我觉得新品葱一开始只是反共,后来被人说反华说多了之后,才主动接下反华这个帽子,是中共宣传系统对“反华”这个词滥用的结果,我认为新品葱最大的贡献不是提供键政思想,而是为碎片化的互联网阅读环境中制造和传播许多反粉红的话术

    2
  13. 菠萝蛙蛙
    菠萝蛙蛙

    品葱就是粉红的对面,一帮极端黑蛆

    1
  14. 天下无贼
    天下无贼

    @锂嗑生 <#154750>

    建在墙外,不受国内控制的论坛,早晚都会变成“反华”的论坛,反共反华反正就是反现在的中国。

    这是必然的。

    8
  15. 钢铁雄心(^_^)?
    钢铁雄心(钓鱼网站已屏蔽)

    @thphd <#154738> 没有几千万封,俺只用简单脚本刷了几千封,但是一封私信里有一万个“紫薯布丁”

  16. 暴动喵社自
    暴动喵gay 上班族 社会自由主义者 关心中国民主化、边疆局势、宗教自由问题

    这是编的段子还是真事?

  17. leviathan2047
    leviathan2047

    那些说品葱数据泄露没用的可以稍微了解下社工,账号和密码泄漏对很多人都是社会真实身份的暴露

  18. 品韭
    品韭

    @暴动喵 <#154765> 宁可信其有,不可信其无

  19. 赴美尼加
    赴美尼加

    品葱数据库遭清空

    1
  20. 暴动喵社自
    暴动喵gay 上班族 社会自由主义者 关心中国民主化、边疆局势、宗教自由问题

    一只鹿儿发声了,这应该是比较接近新品葱站方的说法 https://2047.name/t/14379#154841

    1
  21. 暴动喵社自
    暴动喵gay 上班族 社会自由主义者 关心中国民主化、边疆局势、宗教自由问题

    @thphd <#154709> “新品葱原域名pincong.rocks已被归属地法院以传播恐怖主义内容为由收缴,相信与阿富汗撤军相关讨论中出现的仇美言论有关”的说法太假,我看过新品葱上有关阿富汗撤军的讨论,确实不少抨击美军不负责任或者撤军仓促的,但这也是美国舆论界广泛存在的声音,和恐怖主义毫无关系,根本不会导致域名被没收。

  22. 暴动喵社自
    暴动喵gay 上班族 社会自由主义者 关心中国民主化、边疆局势、宗教自由问题

    @thphd <#154709> 把与本站相关联的域名说成品葱新站个人也认为不妥,理解站长想引流品葱难民的想法,但应该以质量取胜,而不是用这种有欺骗之嫌的手段,这对2047本身的声誉也是不利的。

    1
  23. 能井元悪魔候補生
    能井銀髮赤瞳。筋肉美少女。修復系魔法師。身長209cm。体重124kg。

    @暴动喵 <#154847>

    您好,此贴位于“外段”版块,为parody,不具任何新闻性和真实性。

    2
  24. 爱狗却养猫饭丝
    爱狗却养猫

    根据@暴动喵 网友的消息,鹿儿的medium和推特发表了如下声明:

    各位好,我是長期擔任品蔥管理員的一只鹿兒。此刻網站處於關閉狀態,數據遭清空,原因尚待釐清
    
    目前,我與其他夥伴已與站方取得聯繫,商討如何解決流失數據問題。有進一步消息,將盡快進行告知
    
    在這段期間,請各位務必謹慎進入打著品蔥旗幟的其他網站或者社群,隨時做好安全措施
    
    2021.8.31. 現在得到的消息是服務器出現故障,數據全部丟失且無法恢復,本地備份最晚可能只到今年年初(可能年初的數據都沒有),但數據並無泄漏,站方人員安全
    
  25. 他叫pilipili
    他叫pilipili

    品葱出事不是因为服务器故障码,一只鹿儿发言了