大麦网600余万用户账户密码泄露，已被黑产行业

今日上午（8月26日08:39），白帽子“Alsn”向乌云平台提交了一个大麦网（damai.cn）高危安全漏洞（编号：WooYun-2015-136994），类型为敏感信息泄露。

白帽发现有大麦网用户数据库在黑产论坛公开售卖，涉及600余万用户账号密码等信息。对泄露数据进行验证，发现相邻账号的用户ID也是连续的，并均可登录。技术上初步证明该数据有很大脱裤嫌疑。

大麦网是一家线上票务营销和销售平台，其声称已为190多座城市超过15万场演出体育电影旅游等项目提供支持，是国内最大的演出售票渠道。

目前大麦网已确认漏洞。乌云建议大麦用户及时修改密码，并预防多处相同密码造成的撞库风险。