雅虎5亿账户泄露案黑客现身 与俄罗斯有联系

2014年，雅虎遭遇大型数据泄露，5亿用户账户携电子邮件地址和口令被盗。该公司直到2016年9月才知悉此事，并将该数据泄露打上了“国家支持黑客所为”的标签。

11月28日，加拿大公民卡里姆·巴拉托夫(Karim Baratov)，出现在旧金山联邦法庭上，对黑了雅虎5亿用户账户的事实供认不讳，并宣称整个行动是在俄罗斯联邦安全局(FSB)特工帮助下完成的。

卡里姆·巴拉托夫

巴拉托夫称，偷到5亿用户账户后，他将账户口令都发送给了德米特里·亚利桑德罗维奇·道库恰耶夫(Dmitry Aleksandrovich Dokuchaev)——已在FBI通缉名单上的一名FSB官员。

德米特里·亚利桑德罗维奇·道库恰耶夫

除了道库恰耶夫，FBI雅虎数据泄露通缉名单上还有阿列克谢·拜兰(Alexsey Belan)和伊戈尔·阿纳托利耶维奇·索思琴(Igor Anatolyevich Sushchin)——同样是俄罗斯人。然而，与2014年在马尔代夫被抓捕的32岁俄罗斯黑客罗曼·塞勒兹诺夫(Roman Seleznev)不同，这3名俄罗斯特工不可能被美国当局逮捕。(塞勒兹诺夫承认身份盗窃与电汇欺诈的罪名，并被引渡到美国接受5000万美元黑客欺诈的审判。)

FBI犯罪、网络、响应与服务部执行副部长保罗·阿贝特表示：

“

该案是我们面临的混合网络威胁的主要例证，表明了民族国家与犯罪黑客联手进行恶意活动。今天的认罪，表明了FBI与私营产业、司法部门和国际合作伙伴的精诚合作，表现出我们在追踪对美国的网络攻击，并追究攻击者责任上的不懈努力，无论他们与谁联手，无论他们藏身何处。

2017年3月的新闻发布中，22岁的巴拉托夫被指受雇于FSB，黑掉至少80个账户。但是，他的律师宣称，他只黑了8个账户，且不知道自己是在为涉嫌雅虎大规模网络攻击事件的俄罗斯情报机构特工工作。

巴拉托夫是一名“雇佣黑客”，3月时在安大略省汉密尔顿被捕，定于2月20日宣判。

来源：安全牛

WISEC 码码密

关于众人科技

上海众人网络安全技术有限公司（简称“众人科技”）成立于2007年，是专业从事网络信息安全技术研发和产品生产的高新技术企业，国家密码管理局正式批准的商用密码产品生产定点单位和销售许可单位，国内动态密码技术的首创者和标准制定者。主要技术和产品包括拥有完全自主知识产权的动态密码身份认证系统、基于云的统一身份认证平台、智慧城市公共区域安全网络系统、可应用于移动互联网的SOTP 创新安全认证技术等。

作为中国信息安全身份认证领域的领航企业，众人科技坚持“自主研发、 自主设计、 自主生产”的“国产化”发展战略，是国产信息安全标准制定的积极参与者和推动者，填补了我国在动态密码技术领域的多项空白，为个人和企业信息安全以及移动支付产业的健康发展提供了强大的技术支持与保障。

关

众人

科技

注