12月19日，卡塔尔世界杯落幕，总决赛可以说是让观众一直紧绷神经。
【资料图】
梅西带领的阿根廷队与卫冕冠军法国队战成三比三平，最终阿根廷队通过点球大战取胜，成为世界杯冠军。
这是35岁的梅西第5次参加世界杯，也终于如愿捧回大力神杯。
这也是阿根廷队历史上第3次夺得世界杯冠军，上一次是在1986年由已故“球王”马拉多纳带队夺冠。
有人欢喜有人忧。比如姆巴佩的粉丝，台湾就有这么一位工程师，直接投注100万买法国队夺冠，结果可想而知。除了心疼这位工程师朋友外，美国每日梦幻体育竞赛和体育博彩公司DraftKings的用户们最近也不怎么太平。在一封12月16日的信中，有67,995用户的个人详细信息因违规而暴露给黑客，而上个月在另一起暴力黑客攻击中，一些特定账户还遭受到了不小的经济打击。公司表示，用户的帐户名称、地址、电话号码、电子邮件地址等都有被泄露和记录的风险。此外，黑客还可以访问用户的个人资料照片、余额和支付卡的最后四位数字。不过公司也说到，完整的个人卡号以及CVV代码和到期日期并未存储在主账户页面上。泄露不来自DraftKings内部？
事情发生在一个平凡的周日。
当Justin White在度假时，妻子Lisa注意到他们的银行账户不对劲，存在连续5次提款500美元的记录。
提款记录来自“DRAFTKINGS INC. BOSTON, MA”。
而且这是直接从“用于存款的银行卡中提出来的”，随后White数次尝试登录自己的DraftKings账户，都没能成功。
于是他迅速申请修改了密码，也就是在那个时候，White意识到自己的账号可能被黑了。
登上账号修改了登录信息后，White尝试联系DraftKings的客服，但是最终他只是被要求填写一份承诺会回复他的表格。
DraftKings联合创始人Paul Liberman在一份声明中表示，大约有30万美元的客户资金受到影响，公司准备“补偿所有受到影响的用户”。
Liberman说到，“我们目前认为，这些客户的登录信息是在其他网站上被泄露的，只是这些登录信息和DraftKings登录信息是一样的”，“我们没有看到任何证据表明DraftKings的系统遭到破坏”。
最近，公司发言人James Chrisholm在一封邮件中写到，公司“在需要的司法管辖区向某些客户提供了关于凭证填充攻击的正式通知”，DraftKings也已经向所有受影响的用户补偿了损失的金额。同时重申到，目前仍然“没有证据”表明登录信息的泄露是来自DraftKings内部。
黑客还出了个教程，相关攻击逐渐增多
根据BleepingComputer报道，一个或多个身份不明的人进行了违规操作，以10至35美元的价格出售存款余额注释的账户。出售内容还包括有关买家如何存入5美元，并从被劫持的DraftKings用户帐户中提取所有资金的说明。也就是说，黑客的攻击也是有迹可循的。这些被攻击的账户的共同点都是从5美元存款开始，然后更改密码，在不同的电话号码上启用双因素认证（2FA），然后尽可能地从这些账户的链接银行中提款。DraftKings将这次黑客攻击称为“凭据冲浪攻击”（credential surfing attack），是由从“第三方来源”获得的用户名和密码造成的。该公司暗示，这次攻击是由于用户在不同的网站上应用了相同的用户名和密码，然后被用来访问DraftKings的账户。在这类蛮力黑客攻击中，恶意行为者会使用垃圾邮件工具，使用从外部来源找到的密码，一次进行数百万次登录尝试。在DraftKings宣布凭证填充攻击后，他们锁定了被攻击的账户，威胁者警告说他们的活动已不再有效。DraftKings建议用户不要在多个在线服务中使用同一个密码，不要与第三方平台分享他们的凭证，同时立即在他们的账户上打开2FA，删除银行信息或解除银行账户的链接，以阻止未来的欺诈性提款请求。正如联邦调查局最近警告的那样，由于容易获得的自动化工具和泄露的凭证的汇总清单，凭证填充攻击的数量正在迅速增长。9月，身份和访问管理公司Okta报告说，今年情况尤其严峻。公司在今年前三个月就记录了超过100亿次的凭证填充事件，这相当于Okta跟踪的整体认证流量的大约34%，这意味着每三次登录尝试中就有一次是恶意的和欺诈性的。竞争对手体育博彩应用程序FanDuel也注意到，对系统的黑客攻击次数在近几个月有显著增加。但是问题来了，在不同平台上设置了不同的密码，忘记了怎么办？相关报道：https://gizmodo.com/draftkings-hackers-sports-gambling-1849911810
https://www.bleepingcomputer.com/news/security/draftkings-warns-data-of-67k-people-was-exposed-in-account-hacks/
https://www.actionnetwork.com/legal-online-sports-betting/draftkings-users-hacked-money-in-account-cashed-out
点「在看」的人都变好看了哦！关键词：
大数据文摘出品作者：Caleb12月19日，卡塔尔世界杯落幕，总决赛可以说是让观众一直紧绷神经。梅西带领的阿根廷队与卫冕冠军法国队战成三比三平2022-12-22
大衣哥收入到底有多少？家门被踹的他，只能无奈说出九个字身边的人总是教育我们，做人一定要善良，对待别人一定要友善。可这个世界那么大，总2022-12-22
2022年12月18日，第十一届“中国食品健康七星奖”在上海隆重揭晓，在行业专家、媒体及公众等多方共同见证下，旺旺集团此次拔得头筹，摘得“年2022-12-22
了解SM公司的粉丝们应该都知道，SM公司的李秀满出的艺人一定是颜值中的“人生人”，李秀满也有“拥有一个花田”之称，不管是男爱豆还是女爱豆2022-12-21
今年，全国计划新开工改造城镇老旧小区5 1万个，涉及居民840万户。在上海市静安区临汾路380弄居民区，房屋加装电梯成为这里老旧小区适老化改建2022-12-21
同花顺数据中心显示，诺诚健华12月20日获融资买入684 59万元，占当日买入金额的15 9%，当前融资余额4249 24万元，占流通市值的1 34%，低于历史2022-12-21
今天和同事聊天，聊到了《明朝那些事儿》，聊到了朱元璋，他小时候被元朝官兵欺负，恨透了官僚，后来竟扭转乾坤，换了天地。做了皇帝，仍然勤2022-12-20
（原标题：小鹏汽车投资新设动力电池公司注册资本50亿元）证券时报e公司讯，企查查APP显示，近日，广州鹏悦动力电池有限公司成立，注册资本502022-12-20
线下零售的全面恢复仍需时日。界面时尚近日通过综合搜索发现，多个上海核心商圈内的品牌相继调整营业时间。位于上海环贸广场iapm的StuartWeitz2022-12-20
本报讯（记者余建华通讯员陈贞飞俞冲）日前，浙江省长兴县委政法委联合长兴县人民法院对外发布诉源治理指标体系，科学量化评价，对乡镇（街道2022-12-19
随着“新十条”等政策发布，主题公园也在逐步复苏。在业内人士看来，主题公园若要恢复到2019年水平，仍需1-2年时间。12月16日，上海海昌海洋公2022-12-19
同花顺数据中心显示，晶丰明源12月16日获融资买入499 08万元，占当日买入金额的13 61%，当前融资余额1 14亿元，占流通市值的2 37%，超过历史902022-12-19
在竞业限制约定中可以约定违约金。用人单位与劳动者可以在劳动合同中约定保守用人单位的商业秘密和与知识产权相关的保密事项。对负有保密义务2022-12-18
大家好，这里是【生活佳选】编辑部。之前的推文，编辑部也给大家安利了多款我们自己做的好物，身边不少朋友试吃后都表示很可以有吃的有喝的，2022-12-17
截至2022年12月16日收盘，金盘科技(688676)报收于33 4元，下跌5 92%，换手率1 72%，成交量3 28万手，成交额1 11亿元。12月16日2022-12-17
12月16日上午，上海市轨道交通12号线西延伸工程G60云廊站和沪松公路站同步开工，标志着上海市轨道交通12号线西延伸工程正式进入工程实施阶段。2022-12-16
启动前检查机油防冻液是否出现缺少，检查水路、气管等是否出现漏水漏气问题。接好电瓶线（本机采用24v直流启动）。电机上的空气开关一定处于断2022-12-16
1、一级医疗事故：系指造成患者死亡、重度残疾（一级伤残）的。一级医疗事故分为一级甲等医疗事故（死亡）、一级乙等事故（对应伤残等级一级伤2022-12-16
福蓉科技:关于公开发行可转换公司债券申请获得中国证监会受理的公告2022-12-15
a16z“马失前蹄”：旗舰加密基金暴跌40％2022-12-15
1、根据国家发布的新交通法规定，机动车在高速路、城市快速路以外的道路超速20%-50%的(包括家用车)处以200元罚款，扣6分。2、当司机驾驶中型以2022-12-15
（原标题：国家疾控局：60岁以上老年人接种新冠疫苗人数超2 402亿人占老年人口91 0%）证券时报网讯，据央视新闻，12月14日，国务院联防联控机2022-12-14
万丰奥威(002085)12月14日在投资者关系平台上答复了投资者关心的问题。2022-12-14
镀锌钢板表面一般经过钝化处理。静电喷涂技术原理:利用静电粉末喷涂设备在钢板表面涂覆一层金属锌。如果您的产品要求不高，或任何其他有机透明2022-12-13
工伤赔偿标准计算主要是：1、医疗费赔偿金额=诊疗金额+药品金额+住院服务费金额。(依据工伤保险诊疗项目目录，工伤保险药品目录，工伤保险住院2022-12-13
