零零信安-D&D数据泄露报警日报【第28期】

01

概述

2022.10.23共发现匿名网络资讯信息49,638条；最近7天共发现匿名网络资讯信息775,042条，同比增长62%；最近30天共发现匿名网络资讯信息2,972,908条。

D&D评论：       国际上，美国、俄罗斯、南美国家及欧洲均有数据泄露事件发生，包括公民数据库、企业客户及政治文件等。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

​2.1. 南下加利福尼亚南部公民数据库

涉及国家/组织：墨西哥

售卖人：HolisticKiller

样例数据：少量样例

数据量：519,518行

详情：数据来源于南下加利福尼亚南州公民的选举人ID，全名，DOB，完整地址和CURP(墨西哥公民ID)。

数据文件类型：csv

泄露信息：ID，全名，DOB，完整地址和CURP(墨西哥公民ID)。

价格：未知

2.2. 俄罗斯联邦储蓄银行数据库

涉及国家/组织：俄罗斯

售卖人：UAAnonim

样例数据：无

数据量：2.1 GB

详情：售卖者声称有从俄罗斯联邦储蓄银行(Sberbank of Russia)翻译局窃取的13500多份文件，包括政治分析、军事销售和开源报告。

数据文件类型：未知

泄漏信息：文件。

价格：免费

2.3.TRYONCOURSE.COM用户数据泄露

涉及国家/组织：美国/OnCourse

售卖人：PlasterCat

样例数据：无

数据量：23.9k

详情：OnCourse是美国一家软件开发公司旗下的为销售自动化和联系和管道管理CRM系统。

数据文件类型：MySQL4.1/MySQL5

泄露信息：ID，姓名，电子邮件，密码，头像，电话，手机号码，用户级别，笔记，交易室选项，接受免责声明，地理ip等。

价格：未知

​2.4. BUENOSAIRES政府网站数据泄露

涉及国家/组织：阿根廷/BUENOSAIRES

售卖人：johnhana

样例数据：无

数据量：745k

详情：阿根廷共和国首都布宜诺斯艾利斯网站数据泄露。

数据文件类型：csv

泄漏信息：数据库。

价格：未知

​2.5. 2016-2022年美国数据库262gb

涉及国家/组织：美国

售卖人： cortnex

样例数据：少量样例

数据量：262GB

详情：售卖者声称持有2016-2022年的美国数据库。

文件类型：未知

泄漏信息：姓名| SSN |身份证VIA PHOTO |电话号码| SOCAIL MEDIA |地址| IP | DOB | BANK | CC |等。

价格：未知

​