近日，一招聘APP遭2名黑客攻击，嫌犯利用网站漏洞“撞库”攻击，获取大量个人信息和公司账号数据境外出售。2人已被刑拘，警方建议网友：所有账号用一个密码方便了黑客攻击，不同网站、APP密码最好有差异，尽量含大小写、特殊字符，复杂点。
提醒网络企业一旦出现信息泄露，务必及时报警。还从央广网相关报道获知，前段时间北京警方接到辖区内一家互联网公司报案，称该公司求职招聘类App的短信验证码接口遭受1300余万次攻击，且成功匹配注册账号30余万个。北京警方迅速研判，确定这是一起黑客利用网站漏洞非法获取账号信息并用于违法活动的案件。
据报道，犯罪嫌疑人喻某交代称，自己于2022年10月18日在该招聘平台注册账号，并数次尝试验证接口。他发现该网站的签名算法相对单一，便利用该弱点编写指令，制作黑客软件对网站进行“撞库”攻击。
用户若在不同平台使用相同用户名和密码，就相当于黑客拥有一把“万能钥匙”：只要登录成功，黑客就能随意获取个人信息了。
同时，他还利用类似方式对其他各大网站进行渗透，并伺机查询网站漏洞，以此为诱饵向他人兜售自己编写的恶意程序、黑客工具，从中牟利。经过民警不懈努力，专案组成功在四川成都将另一名嫌疑人焦某抓获，现场起获各类公司、人员数据330余万条。
犯罪嫌疑人喻某、焦某因破坏计算机信息系统罪被依法刑事拘留，案件正进一步办理中。
北京市公安局网安总队侦查员对用户设置密码提出如下建议：
密码避免过于简单易猜；
公共设备登录个人账号不要勾选“记住密码”“默认登录”等选项，尽可能选择匿名登录；
使用需填写重要账号密码的第三方App或不知名应用时，要持谨慎态度，尽量减少透露个人的详实信息。
本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至zmyunz@126.com 举报，一经查实，本站将立刻删除
