myheritage注册不了(myheritage注册不了怎么办)

一瞬间，我们迎来了2019年的新年。然而，2018年的互联网安全圈仍像往年一样不稳定，各种互联网安全事件时有发生。

2018年最常见的安全事件是数据泄露。尽管互联网的整体安全性在提高，但仍有几波有影响的用户信息被黑客窃取和泄露，数亿用户数据被泄露，给企业和用户带来了不可估量的严重后果。

2018年中国重大泄密事件

1

北京瑞智华盛公司

泄漏数据：30亿

绍兴警方破获了一起特大交通劫持案。犯罪团伙涉嫌非法窃取用户个人信息30亿条，非法获利1000多万元，涉及百度、腾讯、阿里、京东等96家中国互联网公司。在涉及的三家企业中，北京瑞智华生公司在新三板上市。

2

快递

泄漏数据：约10亿

2018年6月19日，身份证号为“F666666”的用户在秘密互联网上公开兜售10亿元通快递数据，引起广泛关注。据说这些泄露的数据是2014年底的数据，包括发送者的姓名、电话号码和地址。

当时，秘密网络清楚地标明了泄露数据的价格。用户可以以430元的价格购买100万元的元通快递个人用户信息，而10亿条的数据需要430元左右（当时约1比特币）。

3

华珠酒店集团

泄漏数据：约5亿

2018年8月，根据中国秘密网站上的海报，华珠旗下所有酒店均公开出售，包括汉庭酒店、美爵酒店、西岳酒店、万新酒店、诺富特酒店、美爵酒店、花旗酒店、奥兰治酒店、季节性酒店、星游酒店、宜必思酒店、宜来酒店、海油酒店等多家华珠旗下酒店。

泄露数据达5亿条，包括注册信息（姓名、手机号码、邮箱、身份证号码、登录密码等），共计53G条，约1.23亿条记录。此外，泄露的数据还包括居民入住酒店时的注册身份信息（包括姓名、身份证号码、家庭住址、生日、内部身份证号码等），共计22.3亿人，约1.3亿人。最后包含酒店开业记录（包括内部身份证号、房间关联号、姓名、卡号、手机号、邮箱、入住时间、出发时间、酒店身份证号、房间号、消费金额等），共计662克，约2.4亿条。

4

万豪

泄漏数据：约5亿

花竹宾馆的数据泄露刚刚结束。11月底，万豪集团旗下酒店仿效了华珠集团的做法，同时也泄露了万豪集团的居民数据。据官方资料显示，万豪集团喜达屋酒店的客房预订数据库遭到黑客攻击，2018年9月10日之前或当天已预订该酒店的客人多达5亿。

5

顺丰速递

泄漏数据：约3亿

2018年7月，3亿用户数据在秘密互联网上出售。所兜售的数据是顺丰快递，其中包含了寄件人的姓名、地址、电话和其他信息。

作为快递行业最知名的快递公司，用户信息泄露事件无疑是顺丰的一记耳光。据悉，3亿用户信息的包装价格为2比特币，当时市值约10万元。

6

不熟悉的街道

泄漏数据：3000万

12月3日，据报道，来自陌生人的3000万份数据在秘密互联网上以50美元的低价售出。根据网上流传的截图，卖家使用“陌生人3000万数据库”作为自己的名字，包括手机号码、密码等字段。数据写入日期为2015年7月17日。卖方声称数据可以通过与数据库碰撞来获得。

7

Acfun Barrage视频网络

泄漏数据：近1000万

2018年6月13日凌晨，Acfun（A站）发布公告称A站受到黑客攻击，近1000万用户数据泄露。A站在公告中强调，自2017年7月7日以来从未登录过的用户和密码强度较低的用户需要立即更改密码，A站用户信息中保持相同密码的用户也应一起更改。

在黑客成功攻击A站并窃取用户信息后，他们很快就在秘密互联网上发布了销售信息。900万用户数据价格为40万元。

8

中国太平洋航空公司

泄漏数据：940万

10月24日，国泰航空宣布，国泰航空及其子公司龙航空有限公司泄露了约940万旅客数据。

泄露的信息包括旅客姓名、国籍、出生日期、电话号码、电子邮件地址、地址、护照号码、身份证号码、常客计划会员号、客户服务说明和过往航班记录。此外，403个过期的信用卡号码被不适当地访问。另外27个没有安全号码的信用卡号码被不适当地访问。大约860000个护照号码和245000个香港身份证号码被不当访问。但国泰航空表示，没有证据表明该信息被滥用。

9

别担心

泄漏数据：195万

2018年6月16日，有人开始兜售51job.com的用户信息，其中涉及195000名求职用户的简历，随后确认部分用户账号密码与数据库有冲突。

为了验证泄漏数据的真实性，在今后的一些试验中进行了验证，结果表明该信息是真实可靠的。然而，政府强调，绝大多数数据来自一些邮箱泄露的账户密码，并在2013年之前注册。不用担心将来会强调这种情况不会拖拽库，而是恶意用户通过这些泄露的邮箱账号和密码，相应的站点登录匹配，然后故意转售。

10

多个外卖平台暴露在泄露用户信息的环境中

4月23日，《北京新闻》披露了地铁和饥饿的外卖平台用户信息的泄露。卖家、网络运营商和外卖用户参与了此次泄密。每一条信息都不到一分钱，但它精确地告诉你吃什么和在哪里吃。

新闻发布后，代表团答复说，已对有关信息展开核实调查，并向警方报告了这一案件。但由于公司业务的复杂性，犯罪团伙不可避免地会得到这些数据。另一个外卖平台很饿，但它说它也是一个受害者。在阅读了相关报告后，它开始全力调查。

2018年国外重大泄漏事件

1

阿达哈尔

泄漏数据：11亿

今年1月，论坛新闻服务记者支付了500卢比，购买了匿名WhatsApp卖家出售登录证书的服务。通过这项服务，记者可以输入任何aadhaar号码（每个印度公民将使用的12位唯一标识符），以检索由印度唯一身份管理局（uidai）存储的关于被查询公民的各种类型的信息。这些数据包括姓名、地址、照片、电话号码和电子邮件地址。再向卖家支付300卢比后，任何人都可以通过该软件打印一个aadhaar号码所有者的身份证。

据信，数据泄露破坏了在印度注册的11亿公民的个人信息。

2

安德玛

泄漏数据：5亿

3月25日，Under Armour获悉未经授权访问MyFitnessPal，一个跟踪用户饮食和锻炼的平台。CNBC当时报告说，黑客的犯罪分子访问了用户的用户名、电子邮件地址和哈希密码。然而，用户的支付信息并没有被公开，因为在Armour中，这些数据是分开处理的。同时，它并没有破坏社会安全号码或驾驶执照号码，因为服装制造商表示他们不会收集这些数据。

据信，超过1.5亿myfitnesspal用户遭受了数据泄露。

3

摘录

数据泄露：4亿

安全研究员Vinny Troia在2018年6月发现，总部位于佛罗里达州的市场营销和数据聚合公司Exactis已经向公共可访问的服务器公开了一个数据库。该数据库包含2TB信息，包括数亿美国人和企业的详细信息。在撰写本文时，Exactis还没有确认事件所影响的确切人数，但Troia说他可以找到近3.4亿份个人记录。他还向《连线》证实，这起事件暴露了消费者的电子邮件地址、实际地址、电话号码和一系列其他个人信息，包括在某些情况下极为敏感的细节，如孩子的姓名和性别。

4

明星脸

泄漏数据：9200万

6月4日，一名安全研究员联系了在线家谱平台MyHeritage的首席信息安全官，并透露他们在一台私人服务器上发现了一个名为“MyHeritage”的文件。在检查了文件后，MyHeritage官员确认资产包含2017年10月26日之前在MyHeritage注册的所有用户的电子邮件地址。在公司发布的声明中，MyHeritage还包含其散列密码，但不包含付款信息，因为它依赖第三方服务提供商处理来自成员的付款。由于该服务在服务器上存储的系谱和DNA数据与存储电子邮件地址的服务器不同，MyHeritage表示，没有理由相信这些信息已被公开或损坏。

5

脸谱网

数据泄露：8700万

谁能忘记2018年3月令人震惊的Facebook数据泄露丑闻？当时，据报道，数据分析公司Cambridge Analysis通过一个详细描述其个性、社交网络和平台参与情况的应用程序，从5000万Facebook用户那里收集了个人信息。尽管Cambridge Analytica声称它只有3000万用户的信息，但Facebook证实的初步估计实际上非常低。今年4月，该公司通知其平台上的8700万用户他们的数据被泄露。

6月27日，安全研究员IntideCeukelaire透露了另一个应用程序，nametests.com，它已经暴露了超过1.2亿用户。

6

帕内拉

泄漏数据：3200万

4月2日，安全研究人员Dylan Houlihan联系了调查信息安全记者Brian Krebs，了解了他在2017年8月向Panera Bread报告的一个漏洞。这个漏洞导致panerabread.com明确地公开了客户记录，这些记录可以通过自动化工具捕获和索引。胡利汉试图报告帕内拉面包的脆弱性，但他告诉克雷布斯，他的报告被拒绝了。在接下来的8个月里，胡利汉每月检查一次漏洞，直到最终向克雷布斯披露。后来，克雷布斯在他的博客上发布了这些细节。在Krebs报告发布后，PaneraBread暂时关闭了其网站。

尽管该公司最初试图淡化数据泄漏的严重性，并表示受到影响的客户不到10000人，但据信真实数字高达3700万人。

7

蜱蝇

泄漏数据：2700万

5月31日，Ticketfly受到攻击，导致音乐会和体育赛事的票务网站遭到破坏，一周的离线和中断。据报道，攻击背后的黑客首先发出了一个漏洞的刺耳警告，并要求他支付赎金。当被公司拒绝时，Ticketfly网站被劫持，将其主页替换为包含2700万Ticketfly账户相关信息（如姓名、家庭地址、电子邮件地址和电话号码，涉及员工和用户）的页面。

8

萨克拉门托蜜蜂报

泄漏数据：1950万

今年2月，一名匿名攻击者拦截了萨克拉门托蜜蜂拥有和操作的两个数据库。其中一项IT资产包含加州州务卿提供的加州选民登记数据，而另一项则存储用户提供的联系信息，以订阅报纸。截获这些资源后，攻击者要求赎金，以换取重新获得对数据的访问权。萨克拉门托蜜蜂最终拒绝了这一请求，并删除了数据库，以防止将来他们被用于更多的攻击。

根据萨克拉门托蜜蜂，黑客攻击暴露了5.3万用户的联系信息和1940万加州选民的个人数据。

9

蓬蓬

泄漏数据：600万

5月31日，ZDNet报告说，安全研究员奥利弗·霍夫联系了他们，并说他们发现了一个暴露在互联网上的后端服务器，并且没有收到密码。服务器属于健身应用程序Pumpup，它允许任何能够找到它的人访问大量敏感用户数据，包括用户输入的健康信息、用户之间发送的照片和私人消息。公开的数据还包含Facebook访问令牌，在某些情况下还包含未加密的信用卡数据，如卡号、到期日期和信用卡验证值。

当zdnet联系Pumpup时，公司没有响应，但在服务器上悄悄地实施了保护措施。目前尚不清楚该资产在受到保护之前暴露了多长时间。

10

萨克斯和洛德&泰勒

泄漏数据：500万

3月底，一家名叫“双子座咨询”的安全公司偶然发现了一个来自“小丑史塔什黑客集团”的公告，称它已经卖出了500万张被盗信用卡和借记卡的数据。在各种金融机构的帮助下，双子座咨询公司跟踪了这些交易，并最终将其归因于萨克斯第五大道和洛德&泰勒的系统入侵。这两家百货公司的共同所有者哈德逊湾（Hudsonbay）在得知事故后采取了补救措施。

互联网信息安全事件不小，小到一个城市的医疗保险体系，大到全球上市企业，一旦出现问题，就会面临安全漏洞或攻击，内部文件和客户数据丢失或泄露，使员工的数据信息处于危险的境地，遭受DDOS攻击。攻击、大量财产损失、使知识产权或商业秘密处于危险之中、传染病。毒害已成为黑客攻击等攻击的目标，不仅严重影响企业业务的运行，而且给企业的声誉带来巨大损失。

这20起网络安全事件对所有行业都是一个很好的警醒。特别是在用户隐私泄露、网络中断、系统故障等方面，我们意识到潜在的安全事件随时可能威胁到企业业务系统的安全。

本文标签：