title: Snapchat 也遭殃！460 萬筆個資遭駭客公布 --- **摘要** 去年最夯的 App 大概非 Snapchat 莫屬了 -- 這個深受青少年喜愛的社群網路，號稱下一個臉書，幾個月前才剛婉拒了臉書30億美元現金的併購提案，以及騰訊估其價身為 40億美元 的投資提案。但就在新年的第一天，Snapchat 460萬用戶的個資（帳號、電話、位置），被放到了網路上供人下載！ **Category** - [資訊安全](https://www.soft4fun.net/category/tech/information-security) **Tag** - [app](https://www.soft4fun.net/tag/app) - [snapchat](https://www.soft4fun.net/tag/snapchat) - [個資](https://www.soft4fun.net/tag/%e5%80%8b%e8%b3%87) - [資安](https://www.soft4fun.net/tag/%e8%b3%87%e5%ae%89) - [駭客](https://www.soft4fun.net/tag/%e9%a7%ad%e5%ae%a2) **圖片清單** - ![shapchat-hacked-icon](https://www.soft4fun.net/wp-content/uploads/2014/01/shapchat-hacked-icon.png "shapchat-hacked-icon") - ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-intensity-map2](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-leak-geo-intensity-map2.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-intensity-map2") - ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-distribution-2_thumb](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-leak-geo-distribution-2_thumb.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-distribution-2_thumb") - ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 user-distribution](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/user-distribution.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 user-distribution") - ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-db](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-db.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-db") - ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-DB-count](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-DB-count.jpg "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-DB-count") - ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-sample](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-sample.jpg "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-sample") --- 去年最夯的 App 大概非 [Snapchat](http://www.snapchat.com/) 莫屬了 — 這個深受青少年喜愛的社群網路，號稱下一個臉書，幾個月前才剛[婉拒了臉書](http://tw.news.yahoo.com/%E6%9C%80%E5%A4%AFsnapchat-%E5%89%B5%E6%96%B0%E7%A4%BE%E4%BA%A4%E6%96%B0%E6%96%B9%E5%BC%8F-facebook%E4%B9%9F%E6%83%B3%E8%A6%81-053523301.html)30億美元現金的併購提案，以及騰訊估其價身為 40億美元 的[投資提案](http://tw.news.yahoo.com/%E5%82%B3snapchat%E6%8B%92%E8%87%89%E6%9B%B8%E9%87%8D%E9%87%91%E6%94%B6%E8%B3%BC-082002067.html)。 2013 年七月底，以學生為主的 Gibson Security ([Gibsonsec](http://gibsonsec.org/)) 發現了 Snapchat 的漏洞。除了寫信通知外，他們並表達自己是窮學生，如果可以聘他們為工程師，則很樂意協助修改漏洞。Snapchat 沒有回應，於是他們於八月底公開了[詳細的報告](http://gibsonsec.org/snapchat/)。Snapchat 還是沒有任何動作，於是 Gibsonsec 於耶誕節又再次寫信給 Snapchat，並又寫了一篇[詳細的報告](http://gibsonsec.org/snapchat/fulldisclosure/)，包含證明程式。不過，Snapchat的回應[頗為輕描淡寫](http://www.ithome.com.tw/itadm/article.php?c=84546)，表示該漏洞攻擊不易，他們並且一直有持續改善。 於是，就在新年的第一天，Snapchat 460萬用戶的個資（帳號、電話、位置），被[放到了網路上](http://www.snapchatdb.info/)供人下載！ ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-intensity-map2](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-leak-geo-intensity-map2.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-intensity-map2") 我將資料下載後，一方面確認是個資無誤，一方面也順便做了一下用戶分布的分析，如上圖。有趣的是，Snapchat 用戶似乎以東岸為主，似乎跟大學的分布有關，還有…看來豪邁牛仔的確不太喜歡用智慧型手機。 [![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-distribution-2_thumb](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-leak-geo-distribution-2_thumb.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-leak-geo-distribution-2_thumb")](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-leak-geo-distribution-2.png) 富比士估計 Snapchat 光美國的總用戶數就達[兩千六百萬](http://www.forbes.com/sites/jeffbercovici/2013/11/13/facebook-wouldve-bought-snapchat-for-3-billion-in-cash-heres-why/)，故受害者可能不只此次被公布的四百六十萬帳號。如您有用 Snapchat，快到[這裡查詢](http://robbiet.us/snapchat/)是否資料被公開了，麻煩大家分享一下！其他相關報導：[TechCrunch(1)](http://techcrunch.com/2013/12/31/hackers-claim-to-publish-list-of-4-6m-snapchat-usernames-and-numbers/?utm_campaign=fb&ncid=fb)、[TechCrunch(2)](http://techcrunch.com/2013/12/31/hackers-claim-to-publish-list-of-4-6m-snapchat-usernames-and-numbers/)、[Forbes](http://www.forbes.com/sites/anthonykosner/2014/01/01/4-6-million-snapchat-usernames-and-phone-numbers-captured-by-api-exploit/)。 Snapchat 使用者的分布，是否真的跟美國大學的分布有關呢？以下我們比較一下，下方是美國一流商學院的分布： ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 user-distribution](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/user-distribution.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 user-distribution") 以下是公開 Snapchat 個資網站上的幾張圖： ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-db](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-db.png "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-db")▲ 官網截圖 ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-DB-count](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-DB-count.jpg "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-DB-count")▲ 被倒出的帳號共有 460 萬個，分佈在 76 個地區 ![Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-sample](http://pic.soft4fun.net/imgs/e84c40be83fd_14B82/snapchat-sample.jpg "Snapchat 也遭殃！460 萬筆個資遭駭客公布 snapchat-sample")▲ Snapchat 的使用者帳號等個資 本文由阿瑪科技技術副總黃耀文授權轉載刊登，[原文於此](http://dr.waynehuang.cc/2014/01/snapchat-db-leak.html)。