BETHASH官方网站

　　据悉，攻击者通过国有公用事业公司Indane的网站潜入Aadhaar数据库，Indane通过应用程序编程接口连接到政府数据库，该接口允许应用程序检索其他应用程序或软件存储的数据。不幸的是，Indane的API没有访问控制，因此数据很容易受到攻击。之后，攻击者通过WhatsApp群以低至7美元的价格出售了这些数据使用权。尽管安全研究人员和技术组织发出警告，但印度当局直到2018年3月23日才将这个易受攻击的接入点关闭。

　　2019年4月，来自Facebook应用程序的两个数据集被暴露在公共互联网上。这些信息涉及5.3亿多Facebook用户，包括电话号码、账户名和Facebook id。然而，两年后（2021年4月），这些数据被免费发布，表明围绕这些数据有新的和真正的犯罪意图。事实上，考虑到此次事件影响到的电话号码数量之多，以及在暗网上可以轻易获得的电话号码，安全研究员Troy Hunt为他的“HaveIBeenPwned”入侵检查网站添加了功能，允许用户验证他们的电话号码是否包含在暴露的数据集中。

　　LinkedIn也再次出现在名单中，这一次是因为它在2012年遭受的一次入侵，当时它宣布有650万个不相关的密码（无盐SHA-1哈希）被攻击者窃取，并被发布到一个俄罗斯黑客论坛上。然而，直到2016年，事件的全部细节才被披露出来。同一名出售MySpace数据的黑客被发现以5个比特币（当时约为2000美元）的价格向LinkedIn提供约1.65亿用户的电子邮件地址和密码。LinkedIn承认，它已经意识到这次入侵，并表示已重置了受影响账户的密码。