000webhost 站长被害，一千三百万条用户邮箱和密码明文泄露

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3658 天前的主题，其中的信息可能已经有所发展或是发生改变。

5 月 29 日，免费空间提供商 000webhost 和 hostinger 的站长 Aurimas Rapalio 在家中被人用刀刺伤， 3 天后在医院不治身亡。

http://www.lrytas.lt/lietuvos-diena/kriminalai/nepilnametis-neneigia-nuzudes-kauno-verslininka-aurima-rapali.htm

同一时间段，东欧黑产论坛有人以数千美元的价格出售一份 000webhost 的用户数据库。经过取证，这些信息已经被证明确实来源为 000webhost ，且所有密码均为明文保存。网站运营未作正面回应，但几天前已经强制所有用户修改密码，可以视为默认被拖库的事实。

http://www.troyhunt.com/2015/10/breaches-traders-plain-text-passwords.html

如果以前曾经使用过这家的免费空间服务可以在下面的网站用自己的常用 email 地址查询是否受影响并及时修改密码。

https://haveibeenpwned.com/

第 1 条附言 · 2015-10-29 20:04:57 +08:00

HIBP 库里 Adobe 的数据来源于 13 年底，国内大部分社工库都有收录，和 000webhost 最近被拖库没有联系，特此说明。

webhost

密码

明文

站长

75 条回复 • 2015-11-02 20:03:34 +08:00

kozora

2015-10-29 17:55:31 +08:00

啊多年前还是用过三蛋的空间，很良心的

dahvlh

2015-10-29 17:57:59 +08:00

我.............还不会变成的时候就用过他们空间装个论坛博客什么的

多年过去竟然以这样的方式出现

dahvlh

2015-10-29 17:58:19 +08:00

更正↑↑↑↑不会编程↑↑↑↑↑↑↑

kmahyyg

2015-10-29 17:59:02 +08:00

已泄露

HentaiMew

2015-10-29 18:00:13 +08:00

我擦…什么鬼。。。被害莫名的跟数据泄露联系起来了

kslr

2015-10-29 18:03:36 +08:00

... 貌似 X 年前用过

arnofeng

2015-10-29 18:05:12 +08:00 via Android

最开始这个三蛋空间装载了多少初学者的梦想，然后我看了眼我的三蛋密码为 gTbNCqjA1NgeC

kslr

2015-10-29 18:05:17 +08:00

用你那个网址查了下，我在 000Webhost 和 Adobe 的账户泄露了。

tanyuxiang

2015-10-29 18:06:03 +08:00

。。。中枪

Anteiku

2015-10-29 18:08:05 +08:00

初中的时候用过三蛋。
不过帐号什么的早不记得了。

VmuTargh

2015-10-29 18:10:20 +08:00 via Android

已经中枪，不过连密码都忘了……

mdrof

2015-10-29 18:15:03 +08:00

初中的时候还用过。。。

lxy

2015-10-29 18:20:37 +08:00

闲置多年，躺枪_(:з」∠)_。不过是独立密码，也没什么有价值的东西。

ytf4425

2015-10-29 18:53:25 +08:00

当年没注册成功。。。

wkdhf233

2015-10-29 19:00:14 +08:00

oh shit..

liangguan5

2015-10-29 19:01:16 +08:00 via iPhone

三蛋免费空间，回忆中

liangguan5

2015-10-29 19:02:11 +08:00 via iPhone

网站 UI 这么多年居然都没变

bigtan

2015-10-29 19:07:06 +08:00

中招了一个邮箱，妈蛋

chunchu

2015-10-29 19:10:47 +08:00

密码泄露了

FragmentLs

2015-10-29 19:20:45 +08:00

还真是，三个注册过他的邮箱都中招了...

icreeper

2015-10-29 19:26:28 +08:00 via iPhone

……这么多年了第一次查到我的密码被泄露了

Kilerd

2015-10-29 19:27:56 +08:00

三蛋空间，是我记忆中最良心的一个免费空间了

hemingway

2015-10-29 19:38:23 +08:00

曾经用过它家的免费空间，为站长惋惜

mortal

2015-10-29 19:38:36 +08:00

所以楼上都没有人在为站长默哀一下么= =

dangge

2015-10-29 19:38:38 +08:00

人生第一个空间，当初折腾这玩意入了门，学到了很多东西。
R.I.P.

Mavious

2015-10-29 19:43:10 +08:00 via Android

tmd 我账号被 adobe 被暴露了，暴躁 ing

kiritoalex

2015-10-29 19:44:58 +08:00

这就是传说中不可避免的物理攻击 R.I.P

X_Del

2015-10-29 19:49:58 +08:00

三弹免空，童年回忆啊～
R.I.P.

hansnow

2015-10-29 19:58:45 +08:00

三蛋。。。。熟悉又陌生的名字。。。过去了好多年啦

ikaros

2015-10-29 19:58:49 +08:00

高中的时候用过.....R.I.P

Smilecc

2015-10-29 20:39:39 +08:00

同高中的时候用过...R.I.P.

2015-10-29 20:40:25 +08:00 via Android

初中的时候用过...R.I.P.

ehs2013

2015-10-29 20:52:48 +08:00

尝试用过， R.I.P.

ytf4425

2015-10-29 20:53:16 +08:00

前几天 hostinger 不是还在送 xyz 域名么

ytf4425

2015-10-29 21:03:34 +08:00

然而五月份的新闻为何现在才发出来

Laforet

2015-10-29 21:11:47 +08:00

@ytf4425

用户数据外流是昨天才公开的

czipeng

2015-10-29 21:11:52 +08:00

是否可以告诉一下黑产论坛

CRight

2015-10-29 21:12:31 +08:00 via Android

初中玩过，中枪 R.I.P

Chilly

2015-10-29 21:18:01 +08:00

中枪

kchum

2015-10-29 21:23:46 +08:00 via iPhone

Adobe
000 都泄露了

discrete

2015-10-29 21:29:00 +08:00

小学还是初中的时候用过.....R.I.P

DearTanker

2015-10-29 22:05:30 +08:00

第一次玩建站就知道这个网站。。

laobubu

2015-10-29 23:21:20 +08:00

可惜了三蛋空间，哎

zjqzxc

2015-10-29 23:42:01 +08:00

adobe +1
不过在 adobe 之前，那个账户已经被 CSDN 泄露然后现在已经不用了。

ershiwo

2015-10-29 23:54:18 +08:00

用过 hostinger hk ，似乎是微博登陆的……
R.I.P.

aofall

2015-10-30 00:36:47 +08:00 via iPhone

因为 php5.2 的原因没有选择三蛋……
R.I.P.

fook

2015-10-30 01:53:29 +08:00

大学的回忆啊！

leecade

2015-10-30 02:58:51 +08:00

花式拖库~

ychongsaytc

2015-10-30 08:30:33 +08:00

高二。帮好多朋友也申请了。

DennyDai

2015-10-30 08:50:42 +08:00 via Android

R.I.P

laoyuan

2015-10-30 09:02:12 +08:00

悲了个剧。。

gimp

2015-10-30 09:31:29 +08:00

诶，刚接触 web 的时候申请使用过的良心免费空间...

好久没用了...即使密码泻露此刻我也不是很忧伤，但得知站长...有点难过...

hjxx

2015-10-30 10:10:07 +08:00

大学时用过他们家的服务。。 R.I.P

Mysdes

2015-10-30 10:22:55 +08:00

已中

xing393939

2015-10-30 10:34:05 +08:00

最开始用的就是 000 的免费空间

laukwanchan

2015-10-30 12:20:04 +08:00

000,开始用的就是它家的免费空间。

Niphor

2015-10-30 13:35:55 +08:00

青春的回忆...

towser

2015-10-30 13:40:55 +08:00

5gbfree 也活着呢

yech1990

2015-10-30 14:03:17 +08:00 via Android

战斗民族原来是这么拖库的啊😭

x86

2015-10-30 14:06:23 +08:00

技术在高也怕菜刀

sunyang

2015-10-30 14:30:03 +08:00

怎么都在关心密码被盗,没人关心站长被刺死嘛?

shakoon

2015-10-30 15:05:48 +08:00

5 个月前的事？

hahastudio

2015-10-30 15:11:09 +08:00

这种拿数据库的方式太可怕了

hjny

2015-10-30 15:26:57 +08:00

表示曾經使用過。

yeyeye

2015-10-30 22:02:56 +08:00

真服了这帮明文存储密码的大爷。哎，要不是不敢太依赖自动输密码软件，谁愿意用几个固定的密码啊

Ncer

2015-10-31 00:03:29 +08:00

bless

SharkIng

2015-10-31 04:31:30 +08:00

我靠收到一封他们的邮件~

706354584

2015-10-31 10:41:59 +08:00

正经的第一次做网站用的是他们家的，不过好久没去过了

xzy888

2015-10-31 10:52:02 +08:00

@SharkIng 我今天也收到他们的邮件了！！看到署名吓一跳！

fourstring

2015-10-31 12:02:46 +08:00

已中两枪，三蛋和 Adobe

wql

2015-10-31 13:18:17 +08:00

我还好用的是很早之前注册的 wangqiliang.name(已过期)的域名邮箱注册的……

wql

2015-10-31 13:19:15 +08:00

000webhost CEO ， R.I.P
我的博客开始的地方。

SharkIng

2015-11-01 05:34:40 +08:00

@roywoo 对，我还专门回到这个帖子看是不是一个人，结果不是.....

printempw

2015-11-01 06:53:36 +08:00 via Android

R.I.P

itopidea

2015-11-02 20:03:34 +08:00

我也收到他们邮件了，站长良心啊