駭客暗網賤賣Zoom賬號 涉逾50萬名用戶

（華盛頓15日訊）受新冠肺炎疫情影響，即時視像會議軟件Zoom近日成為大眾摯愛。但近日Zoom爭議四起，雖然創辦人袁征曾出面致歉，但依然無助解決Zoom的安全問題。日前再有美國網絡安全專家發現，有超過50萬個Zoom賬號被駭客入侵，賬號資料更在暗網（Dark Web）中以賤價出售。

隸屬美國網絡安全公司Cyble的專家透露，本月初在暗網出現互相交換及兜售Zoom賬號的黑客，每個賬號的銷售價錢僅是0.002美元，甚至在某些情況下可免費提供。Cyble表示，兜售的內容包括電子郵件地址、密碼、Meeting URL以及會議主持人密鑰等，現時共有超過50萬個Zoom賬號資料被駭客公然兜售，而且不少賬號都是來自摩根大通、花旗銀行等知名企業。

促用戶更改賬號密碼

專家解釋，駭客均是透過密碼填充攻擊（Credential Stuffing）收集Zoom賬號，由於用家經常在不同網站重複使用相同密碼，只要得到其中一組賬號密碼，就可以輕易破解其他網站的賬號，並以自動化方式不斷登入其他網絡服務。而目前Cyble已經獲取這些賬號，已對客戶發出警告，並鼓勵所有Zoom用戶，盡快更改賬號名稱和密碼。