零零信安-D&D資料洩露報警日報【第25期】

01

概述

2022.10.18共發現匿名網絡資訊資訊129,025條；最近7天共發現匿名網絡資訊資訊699,443條，同比增長107.03%；最近30天共發現匿名網絡資訊資訊3,376,242條。

D&D評論：       國際上，近日仍有很多求職者的資訊在聘網站洩漏，且人口資料的洩漏也較多。

02

國際熱點

本章僅随機選取五個境外事件或涉及到其他國家和著名海外機構的事件。以下為監測到的情報資料，D&D系統不做真實性判斷與檢測。

​2.1. 美國Comcast(康卡斯特)資料庫洩露

涉及國家/組織：美國/Comcast

售賣人：PieWithNothing

樣例資料：少量樣例

資料量：570萬條記錄

詳情：Comcast是美國一家主要有線電視，寬帶網絡及IP電話服務供應商，本次洩漏了其客戶資料庫，洩漏時間為2022年。資料包含570 萬個唯一帳戶 ID、310 萬個唯一電子郵件、1060 萬個唯一電話。

資料檔案類型：未知

洩露資訊：郵箱、客戶賬戶、聯系電話等。

價格：2500美元

2.2. SwiftBucks資料庫洩漏

涉及國家/組織：SwiftBucks

售賣人：LeakBase

樣例資料：無樣例

資料量：171,000使用者資料

詳情：大約在2022年7月SwiftBucks遭受了資料洩露，本次洩漏影響了171,000名使用者，資料全部為明文存儲。

資料檔案類型：未知

洩漏資訊：姓名、郵箱、IP位址、實體位址和密碼。

價格：未知

​2.3. 巴西招聘網站vagas.com.br資料洩露

涉及國家/組織：巴西/vagas.com.br

售賣人：gneziol

樣例資料：較多樣例

資料量：2950萬行

詳情：巴西招聘網站vagas.com.br洩漏其應聘者資訊，本次資料洩漏導緻2950名俄巴西求職者的求職詳細資訊被洩漏，有部分樣例支援檢視。

資料檔案類型：未知

洩露資訊：求職者郵箱、密碼。

價格：未知

2.4. 俄羅斯資料庫洩漏

涉及國家/組織：俄羅斯

售賣人：viraj

樣例資料：少量樣例

資料量：3200萬

詳情：俄羅斯資料庫洩漏，包含俄羅斯人口資料3200萬條。

資料檔案類型：未知

洩漏資訊：姓名、家庭住址、居住城市、郵箱、電話等。

價格：未知

​2.5. 美國賭博體育博彩網站資料洩漏

涉及國家/組織：美國

售賣人：匿名

樣例資料：少量樣例

資料量：693,535條

詳情：美國賭博體育博彩資料69萬條，電話号碼隻有1萬條，其他資訊齊全。

資料檔案類型：excel

洩漏資訊：姓名、名字、姓氏、使用者名、郵箱、電話号碼。

價格：180美元

​

03