零零信安-D&D資料洩露報警日報【第27期】

01

概述

2022.10.20共發現匿名網絡資訊資訊103,249條；最近7天共發現匿名網絡資訊資訊891,289條，同比增長200.51%；最近30天共發現匿名網絡資訊資訊3,237,609條。

D&D評論：      ​ 國際上，近日美國、印尼、俄羅斯仍發生了較多資料庫洩漏事件。

02

國際熱點

本章僅随機選取五個境外事件或涉及到其他國家和著名海外機構的事件。以下為監測到的情報資料，D&D系統不做真實性判斷與檢測。

2.1. 大量法國電話号碼資料洩漏

涉及國家/組織：法國

售賣人：sveiF

樣例資料：少量樣例

資料量：230萬條

詳情：資料來源于各種被黑掉的社群相關法國網站，内容包含法國人的電話号碼和相關IP。

資料檔案類型：csv

洩露資訊：姓名、IP、電話、URL等。

價格：未知

2.2. 美國Cimpress.io資料庫洩漏

涉及國家/組織：美國/Cimpress.io

售賣人：IntelBroker

樣例資料：17.2M樣例

資料量：G級别

詳情：Cimpress是全球最大的網絡印刷電商，資料洩露發生時間為2022年10月13日，一共有174個csv檔案。

資料檔案類型：csv

洩漏資訊：完整資料庫。

價格：免費

​2.3. 阿根廷航空公司Aerolineas.com.ar洩漏客戶郵箱資料

涉及國家/組織：阿根廷/Aerolineas.com.ar

售賣人：Ramilins

樣例資料：少量樣例

資料量：64,913個郵箱

詳情：阿根廷航空公司Aerolineas.com.ar客戶的郵箱發生洩漏。售賣人提供了2個樣例檔案，1個是包含64,913封郵件及其國家/地區，1個是包含姓名、位址、電子郵件等的pdf。

資料檔案類型：xls+pdf

洩露資訊：郵箱、國家、地區、姓名、詳細位址等。

價格：未知

2.4. 印度尼西亞dephub.go.id資料庫洩漏

涉及國家/組織：印度尼西亞/dephub.go.id

售賣人：OKE

樣例資料：少量樣例

資料量：36M

詳情：印度尼西亞dephub.go.id的車輛資料庫洩漏，資料洩漏發生時間為2021年12月左右。

資料檔案類型：csv

洩漏資訊：完整資料庫。

價格：未知

​2.5. 俄羅斯bitrix24.ru資料庫洩漏

涉及國家/組織：俄羅斯/bitrix24.ru

售賣人：DumpForums

樣例資料：少量樣例

資料量：20G（4,007,178行）

詳情：黑客滲透了俄羅斯商業管理服務Bitrix24網絡，其開發商和供應商為俄羅斯公司Bitrix，本次查獲了大約20GB的資訊，包含資料庫和腳本。

檔案類型：未知

洩漏資訊：資料庫、腳本。

價格：6,000美元

​