俄罗斯部落格LiveJournala逾2,600万个凭证流入骇客论坛

Have I Been Pwned（HBIP）网站最近收录了，来自俄罗斯部落格LiveJournal逾2,600万的用户凭证资料，HBIP收录外泄资料的目的是为了让使用者检查自己的账号是否曾外泄，不过，根据外电报导，这批资料已经在俄罗斯各大骇客论坛中免费流窜。

LiveJournal是俄罗斯的部落格及日记平台，在论坛散布该数据库的骇客透露，他们是在2014年入侵LiveJournal，取得了逾3,300万笔的用户凭证，包括使用者名称、电子邮件位址，以及明文密码。

不过，取得该数据库的HBIP创办人Troy Hunt表示，从数据库的内容看起来，LiveJournal被骇的时间点应该是在2017年1月，且资料笔数为2,600万笔，已于今年5月在骇客论坛中到处被分享。

就算多年前就流传LiveJournal遭到骇客入侵，但LiveJournal迄今未曾出面证实此事，然而，被视为LiveJournal分支、与LiveJournal共享许多程式码的日记网站Dreamwidth则说，该站持续遭到凭证填充攻击，揣测是骇客借由所取得的LiveJournal用户资讯，企图入侵Dreamwidth用户账号。