Mangatoon 数据泄露，超两千万账户受影响

漫画阅读平台Mangatoon遭遇数据泄露事件，一名黑客入侵Elasticsearch数据库，窃取并曝光了超2300万名用户的账户信息。

Mangatoon是一个发布有iOS和Android应用版本的漫画阅读平台，有数百万常用用户通过该应用来阅读在线漫画。本周，数据泄露通知服务平台Have I Been Pwned（HIBP）曝光了此次数据库泄露事件，HIBP称有超过2300万个Mangatoon账户受到影响。HIBP在其推特上向外界透露：“Mangatoon在5月份有2300万个账户被攻破。黑客已经暴露了账户包含的姓名、电子邮件地址、性别、社交媒体账户身份、社交登录的授权令牌和Salt加密后的MD5密码哈希值。”

HIBP的所有者Troy Hunt试图就数据泄露事件与Mangatoon联系，但Mangatoon方面没有回应。目前Mangatoon的用户现在可以在HIBP上通过电子邮件地址进行搜索，以确认账户是否已遭泄露。

数据泄露的始作俑者是名为 “pompompurin ”的知名黑客，pompompurin曾经参与过多起入侵事件，包括通过联邦调查局的执法企业门户（LEEP）发送虚假的网络攻击邮件，以及窃取Robinhood的客户数据。

在此次事件中，pompompurin声称入侵了Elasticsearch服务器并盗取了数据库，该服务器使用的是弱凭证。

pompompurin与BleepingComputer分享了数据库的样本，经BleepingComputer确认这些样本是Mangatoon平台的有效账户。

当被问及他是否会公开发布或出售该数据库时，pompompurin声称可能会在将来的某个时候公开数据库信息。

转自 FreeBuf，原文链接：https://www.freebuf.com/news/338806.html

封面来源于网络，如有侵权请联系删除