拖库

拖库(又称脱库)是一种网络攻击术语,指黑客通过入侵网站或应用的后台,将其存储用户信息的整个数据库非法下载并窃取出来的行为。「库」指数据库,「拖」即拖走、导出,合起来就是把数据库整个搬空。

概述

拖库通常是一整条数据黑产链条的第一步。黑客利用网站存在的安全漏洞(如 SQL 注入、弱口令、未授权访问等)进入系统,导出包含用户名、密码、邮箱、手机号、身份证号乃至银行卡信息的数据表。这些被窃取的数据被称为「社工库」的重要来源。

拖库之后往往还有两个动作:一是洗库,即黑客把库中有价值的数据变现,比如出售、盗刷、发送垃圾信息;二是撞库,即利用拖到的账号密码,到其他网站批量尝试登录。由于很多人习惯在多个平台使用同一套密码,撞库的成功率往往不低,危害因此进一步扩散。

核心概念

• 拖库:入侵并导出目标网站的完整数据库,是数据泄露的源头。
• 洗库:对拖出的数据进行清洗、筛选并变现牟利。
• 撞库:用已泄露的账号密码去撞开其他网站的账户。
• 社工库:由大量拖库数据汇聚而成、可供检索的个人信息库。

如何防范

• 对网站方:及时修补漏洞,对密码加盐哈希存储,加强数据库访问权限与审计。
• 对个人:不同网站使用不同密码,开启双重验证(2FA),定期修改重要账号密码。

常见问题

问:拖库和撞库有什么区别?答:拖库是从一个网站偷走整个数据库,是「盗取」;撞库是拿偷来的账号密码去别的网站试着登录,是「利用」。二者常前后配合。

问:普通用户如何知道自己有没有被拖库?答:可关注官方发布的数据泄露公告,或通过一些泄露查询服务检索自己的邮箱手机号。一旦发现异常,应立即修改相关平台密码。

问:拖库是违法的吗?答:是。非法侵入计算机系统、窃取和买卖公民个人信息均属违法犯罪行为,会承担相应的法律责任。