零零信安暗网新闻 | 暗网威胁行为者泄露著名独立媒体平台 Indymedia.org 数据
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
威胁行为者在黑客论坛宣称已成功入侵indymedia.org网站并窃取其完整数据库。该网站是全球知名的独立媒体中心网络(Indymedia),主要由antifa相关成员拥有并运营,目前运行在Drupal 7框架上。威胁行为者表示,他们借助Metasploit框架,利用他人发现的远程代码执行(RCE)和SQL注入漏洞轻松提取数据。
根据威胁行为者公开宣称的内容,主要涉及以下数据:
● 网站完整数据库记录
● 用户及投稿者信息
● 文章、评论及平台运营数据
总结
此次针对Indymedia.org的泄露事件可能对大量活动人士、记者及匿名投稿者的隐私构成严重风险。数据一旦在暗网扩散,将极大增加身份暴露、针对性骚扰与后续攻击的可能。建议曾使用该平台的用户立即提高警惕,检查个人信息是否外泄,并加强匿名措施与账户安全防护。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。