*参考来源：TA，FB小编dawner编译，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）   


雅虎某团体的6500万Tumblr账户数据在黑市热卖
本月早些时候Tumblr曾透露，某第三方团体曾在2013年被雅虎收购前，大量的邮箱账号和密码已被黑客获取。
Tumblr在13年的数据泄露

当时，Tumblr并没有讲明白到底影响了多少用户。但事实上，据安全专家Troy Hunt（Have I Been Pwned站长）所述，当时约有65,469,298个账户信息泄露。

Tumblr博客宣称：

    “当意识到事件发生后，我们的安全团队对此事进行了彻底的调查。我们的分析让我们有理由相信，这些泄露的信息并没有被用于恶意访问Tumblr账户。”

在黑市兜售的Tumblr数据

然而让人讽刺的是，一名叫peace_of_mind的黑客在暗网黑市The Real Deal，正大肆兜售Tumblr的数据，定价为0.4255比特币（约合225美元）。泄露的数据包括65,469,298独立电子邮箱地址，以及相对应的加盐hash的密码。

peace_of_mind也曾在黑市售卖Fling、LinkedIn和MySpace的数据，笔者非常八卦地表示，很想知道他到底还有没有其他数据可以卖。

虽然Tumblr泄露的密码是加盐hash的密码，有一定的安全保证。但是，大家最好还是抽空改下自己的密码，这样总是更保险的。
小编结语

前两天，听说Tumblr上有东方明珠那啥可以搜来着。结果悲剧的是，还没来得及注册就被告知出事了，小火车污污污不起来了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课