00SEC-D&D数据泄露报警日报【第11期】

01

概述

2022.9.25共发现匿名网络资讯信息170,263条；最近7天共发现匿名网络资讯信息1,297,236条，增长103%；最近30天共发现匿名网络资讯信息3,643,929条。

D&D评论： 自俄乌冲突开始，Anonymous黑客组织和其他团体的成员一直针对俄罗斯官方媒体、政府网站以及互联网暴露或存在配置错误的数据库进行攻击。据不完全统计，匿名者和其他亲乌组织攻陷了俄罗斯90%互联网暴露的数据库。当前全球在互联网上暴露数据库的问题普遍存在，这些数据库很容易被攻击者发现并攻击。本次俄乌冲突事件中，这里数据库也成为了攻击的重点。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1. 30万俄罗斯预备役人员数据泄漏

涉及国家/组织：俄罗斯/军方

售卖人：1007

样例数据：小部分

数据量：30万条

详情：黑客组织Anonymous 声称已经泄露了超过 300,000 人的个人数据，这些人可能被俄罗斯政府动员起来在乌克兰作战。

泄露信息：姓名、出生年月、证件号码、住址和个人简介。

泄露日期：2022年 9 月 25 日。

价格：无

2.2.318万条德国邮箱数据

涉及国家/组织：德国/无

售卖人：gongming

样例数据：小部分

数据量：318万条

详情：318万的德国邮箱数据在匿名网络泄露。泄露信息：邮箱地址。

泄露日期：2022年 9 月 25 日。

价格：无

​2.3. 美国路易斯安那州1.3GB人员信息泄露

涉及国家/组织：美国/路易斯安那州

售卖人：zerocool55

样例数据：全量数据

数据量：1.3G

详情：数据包含了美国路易斯安那州1.3GB 人员信息。

数据内容：证件号码、邮箱、电话号码

泄露日期：2022年 9 月 25 日。

价格：免费

​

2.4.  236万条知名平台老外账户密码数据

涉及国家/组织：美国/Charlottesville City Public Schools

售卖人：goming

样例数据：小部分

数据量：236万条

详情：236万条知名平台老外账户密码数据。

泄露信息：帐户名、密码。

泄露日期：2022年 9 月 25 日。

价格：22美元

2.5. 92万条印度电子产品网站用户购物信息泄露

涉及国家/组织：印度

售卖人：匿名

样例数据：少量样例

数据量：92万条

详情：印度电子产品网站用户购物信息92万,数据来源于印度某电子产品购物网站的发货信息，这是2022年9月份的数据，数据包含了9月份之前的历史发货记录。。

数据字段：客户姓名、客户电话、客户邮箱、客户地址1、客户地址2、客户城市、客户省份、客户邮编。

价格：300美元

​

03

国内情报