撞库什么罪(撞库案例)

“撞库”指的是什么意思？

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。

提及撞库，不能不说拖库和洗库，简单为大家介绍一下。

拖库是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作脱裤，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作洗库。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做撞库，因为很多用户喜欢使用统一的用户名密码，撞库也可以使黑客收益颇丰。

京东白条被盗刷是因为撞库吗？撞库是什么？

盗刷，其实有一部分原因是个人原因，信息被泄露或者被钓鱼。其实跟这里关系不大。

另外，生活中还有这样一种情况,也是比较危险的。

有不少关闭了短信校验功能,消费者的钱款被卷走也不知道,这一种就是犯罪分子操纵“撞库”的行为实行的犯罪。希望能帮到你。

撞库攻击的基本原理

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。

很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。犯罪分子在进行撞库时，往往会将这些信息汇入一个词库内，利用软件进行不同的组合，并反复登陆，直到盗取密码成功。

说到这里，不能不说拖库和洗库了。

黑客掌握某网站的高危漏洞，并且利用漏洞将用户信息完整盗取出来，这叫拖库。因为谐音，也经常被称作脱裤。

在取得大量的用户数据之后，黑客会通过一系列的技术手段清洗数据，并在黑市上将有价值的用户数据变现交易，通常被称作洗库。

温馨提示：

①设置密码时，避免过于简单、易猜，最好使用大小写英文字母加数字混合的组合密码，同时养成定期更改密码的习惯。

②根据账号的重要性、是否涉及财产等进行分级管理，避免一码多用。

③避免点击未知网址，不浏览危险网站，不随意填写网络问卷调查，减少个人信息曝光，提高自身法律意识，不要抱有侥幸心理在违法犯罪的边缘试探。

什么是撞库？

撞库是一种针对数据库的攻击方式，方法是通过攻击者所拥有的数据库的数据通攻击目标数据库可以理解为用户在A网站被盗的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码因此可以起到获取用户在B网站的用户账户从而达到目的。

简单来说，假设我有一个邮箱的账号，用户名是abc@xx.com，密码是x6!00AL5y@（很复杂，很安全）。同时因为懒的缘故，我还用这个账号注册了新浪微博、携程、淘宝、微信等等，都采用邮箱注册并且是同一个密码（这种情况很常见，因为懒得记不同的账号）。

而某天，这个账号被黑客知道了（不管是由于坑爹的XX邮箱泄露用户信息，还是我自己不小心）。黑客就会用这个账号来碰碰运气：尝试用它登陆一下你的各类账号，于是你的微博、微信、淘宝、理财账户、12306、游戏账号??他就都知道了。

这类似于撞运气，不过有相当高的成功率罢了。

数据泄露的学习通，有人提醒会撞库，什么是撞库？

简单点说，撞库就是一种黑客破解密码的行为。

撞库的名词解释就是，当你某个网站的账号密码被黑客获取之后，黑客会拿着获取到的账号密码去尝试登陆其他很多类型的网站，一旦你喜欢使用单一账号秘密的时候，那么会导致你其他网站的数据也会泄露，这种批量性的账号密码破解行为被称之为撞库。针对撞库的情况，请大家注意以下几点。

1、重要的存储数据请使用不同的账号和密码。

通过撞库大量破解个人网站数据的行为已经存在很多年了，尤其是在互联网高速发展的时代，很多人都觉得设立众多的账号秘密太过于麻烦，而偷懒的做法就是采取少量的通用账号和密码，这样来是节省了不少的时间，并且也方便记忆，毕竟手机或者电脑里所需要的工具实在太多了，可是这样的行为就给黑客留下了太大的漏洞，一个账号密码的泄露将会危及到个人的其他众多网站，所以这里给到的建议就是分类设置账号和密码，确保安全性。

2、养成定期修改密码的习惯可以极大的保障个人数据库的安全。

很多时候我们登陆到一些银行类APP的时候，会发现这些APP总是会提醒我们定期更改密码，比如半年一个周期，这样定期修改密码的行为也可以防止被撞库的行为，因为有些时候我们甚至都不知道账号密码合适被泄露了，所以说不要偷懒，养成定期修改密码的好习惯，就能够更大程度的保护自我数据。

3、切莫安装不明来历的数据软件或者在不安全的网络环境下登陆自己的账号密码。

可以说每个人都具备大量的数据账号密码，这样的情况被称之为虚拟财富，如何保障自己的账号密码安全，除开上述的两点之外，这里所说的预防也是非常重要的，不要点击短信或者其他来历不明的链接，也不要安装一些非法的APP或者软件，更不要在非安全环境下使用自己的重要账号和密码，做到上述几点之后，不敢说百分百保障你的账号密码，但是至少可以极大承担的提升自我账号的安全性。

什么是撞库攻击？以及如何防范撞库攻击

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

撞库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。

扩展资料：

著名案例：

以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码）。

而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。

2014年12月25日，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。

2018年6月5日报道，前不久，浙江省杭州市余杭区人民检察院对谭某某非法获取计算机信息数据，叶某某、张某某提供侵入计算机信息系统数据案提起公诉。

2018年5月21日，余杭区人民法院对此案作出判决，被告人谭某某因犯非法获取计算机信息系统数据罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；被告人叶某某因犯提供入侵计算机信息系统程序罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；

被告人张某某因犯提供侵入计算机信息系统程序罪，被判处有期徒刑三年，缓刑三年，并处罚金人民币三万元。据悉，这是全国范围内针对撞库打码案件的首次判例。法院完全采纳检察院的起诉意见。

参考资料来源：百度百科-撞库攻击