零零信安-D&D数据泄露报警日报【第25期】

01

概述

2022.10.18共发现匿名网络资讯信息129,025条；最近7天共发现匿名网络资讯信息699,443条，同比增长107.03%；最近30天共发现匿名网络资讯信息3,376,242条。

D&D评论：       国际上，近日仍有很多求职者的信息在聘网站泄漏，且人口数据的泄漏也较多。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

​2.1. 美国Comcast(康卡斯特)数据库泄露

涉及国家/组织：美国/Comcast

售卖人：PieWithNothing

样例数据：少量样例

数据量：570万条记录

详情：Comcast是美国一家主要有线电视，宽带网络及IP电话服务供应商，本次泄漏了其客户数据库，泄漏时间为2022年。数据包含570 万个唯一帐户 ID、310 万个唯一电子邮件、1060 万个唯一电话。

数据文件类型：未知

泄露信息：邮箱、客户账户、联系电话等。

价格：2500美元

2.2. SwiftBucks数据库泄漏

涉及国家/组织：SwiftBucks

售卖人：LeakBase

样例数据：无样例

数据量：171,000用户数据

详情：大约在2022年7月SwiftBucks遭受了数据泄露，本次泄漏影响了171,000名用户，数据全部为明文存储。

数据文件类型：未知

泄漏信息：姓名、邮箱、IP地址、物理地址和密码。

价格：未知

​2.3. 巴西招聘网站vagas.com.br数据泄露

涉及国家/组织：巴西/vagas.com.br

售卖人：gneziol

样例数据：较多样例

数据量：2950万行

详情：巴西招聘网站vagas.com.br泄漏其应聘者信息，本次数据泄漏导致2950名俄巴西求职者的求职详细信息被泄漏，有部分样例支持查看。

数据文件类型：未知

泄露信息：求职者邮箱、密码。

价格：未知

2.4. 俄罗斯数据库泄漏

涉及国家/组织：俄罗斯

售卖人：viraj

样例数据：少量样例

数据量：3200万

详情：俄罗斯数据库泄漏，包含俄罗斯人口数据3200万条。

数据文件类型：未知

泄漏信息：姓名、家庭住址、居住城市、邮箱、电话等。

价格：未知

​2.5. 美国赌博体育博彩网站数据泄漏

涉及国家/组织：美国

售卖人：匿名

样例数据：少量样例

数据量：693,535条

详情：美国赌博体育博彩数据69万条，电话号码只有1万条，其他信息齐全。

数据文件类型：excel

泄漏信息：姓名、名字、姓氏、用户名、邮箱、电话号码。

价格：180美元

​

03