OurMine

OurMine是以侵入高知名度社交媒體賬戶或企業伺服器為手段，向目標用戶推銷付費網路安全服務的黑客組織。該組織自2016年起持續活躍，攻擊對象涵蓋科技企業高管（如馬克·扎克伯格、桑德爾·皮查伊）、跨國企業官方賬號（如皇馬、巴薩足球俱樂部）及媒體平台（如Vevo），通過發布“安全測試”聲明並要求受害者聯繫購買服務實現盈利。其攻擊行為涉及利用平台漏洞入侵賬戶、竊取敏感數據並以此作為談判籌碼，但未進行傳統意義上的數據破壞活動。

基本介紹

• 主要目標：科技公司高管與企業賬號
• 攻擊手段：利用平台漏洞實施侵入
• 成員數量：確認3名技術成員
• 盈利模式：兜售付費安全服務
• 數據處置：協商後主動刪除數據
• 活躍時間：2016年-2024年 

攻擊手法與運作模式

OurMine的典型攻擊流程包括以下環節：

• 漏洞利用：通過技術手段識別目標賬戶或伺服器的安全漏洞，如2016年入侵谷歌CEO桑德爾·皮查伊的Quora賬戶即利用該平台未公開的漏洞
• 賬戶接管：獲取控制權後發布標準化聲明，例如“你好，我們是OurMine，正在測試你的賬戶安全性”，同時標註組織官網連結
• 服務推銷：要求受害者通過郵件或官網聯繫，推薦收費安全服務項目，包括社交媒體賬戶漏洞掃描（報價5000美元）及安全防護方案
• 數據協商：在伺服器入侵事件中（如2017年Vevo數據泄露），承諾收到聯繫後刪除竊取的3.1TB內部檔案

重大攻擊事件

科技企業高管賬戶攻擊

• 2016年扎克伯格賬戶事件：兩次侵入Facebook創始人推特賬戶，首次發布廣告推文提升知名度，兩天后再次攻擊暴露防禦弱點
• 2016年Twitter CEO事件：控制傑克·多西賬戶發布測試聲明，成為其攻擊模式典型案例
• 2024年索尼高管事件：盜取吉田修平推特賬號，要求通過指定地址恢復控制權，並宣稱自身為“安全組織”

體育機構社交媒體攻擊

• 2017年皇馬巴薩事件：先後侵入兩家足球俱樂部官方推特，偽造梅西、迪馬利亞轉會虛假官宣，迫使俱樂部聯繫處理

媒體平台伺服器攻擊

• 2017年Vevo數據泄露：竊取包含泰勒·斯威夫特等90位藝人隱私檔案及公司戰略檔案，最終履行刪除承諾
• HBO與《權游》賬號攻擊：以測試安全性能為由實施侵入，延續一貫的“攻擊-行銷”行為模式

組織特徵分析

• 技術能力：儘管僅由三名成員構成，但展現出入侵多平台的技術實力，包括社交賬戶、企業伺服器（如2016年入侵Twitter CEO傑克·多西賬號）及遊戲服務端（如2016年《精靈寶可夢GO》DDoS攻擊）
• 形象塑造：在攻擊聲明中刻意使用“安全測試”“漏洞提醒”等術語，弱化黑客行為負面屬性
• 目標選擇：優先選擇具有全球影響力的個人或機構賬號，通過製造輿論壓力提高服務推銷成功率

社會影響與爭議

OurMine的行為引發網路安全倫理討論：

• 商業模式爭議：部分專家認為其本質上是通過非法攻擊創造市場需求，形成“製造問題-出售解決方案”的灰色產業鏈
• 法律風險：儘管未實施數據破壞或勒索，但未經授權訪問計算機系統的行為仍涉嫌違反多國網路安全法
• 行業警示作用：系列攻擊事件暴露出科技巨頭在賬戶安全防護上的漏洞，推動相關企業加強雙因素認證等防護措施