零零信安-D&D数据泄露报警日报【第27期】

01

概述

2022.10.20共发现匿名网络资讯信息103,249条；最近7天共发现匿名网络资讯信息891,289条，同比增长200.51%；最近30天共发现匿名网络资讯信息3,237,609条。

D&D评论：      ​ 国际上，近日美国、印尼、俄罗斯仍发生了较多数据库泄漏事件。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1. 大量法国电话号码数据泄漏

涉及国家/组织：法国

售卖人：sveiF

样例数据：少量样例

数据量：230万条

详情：数据来源于各种被黑掉的社群相关法国网站，内容包含法国人的电话号码和相关IP。

数据文件类型：csv

泄露信息：姓名、IP、电话、URL等。

价格：未知

2.2. 美国Cimpress.io数据库泄漏

涉及国家/组织：美国/Cimpress.io

售卖人：IntelBroker

样例数据：17.2M样例

数据量：G级别

详情：Cimpress是全球最大的网络印刷电商，数据泄露发生时间为2022年10月13日，一共有174个csv文件。

数据文件类型：csv

泄漏信息：完整数据库。

价格：免费

​2.3. 阿根廷航空公司Aerolineas.com.ar泄漏客户邮箱数据

涉及国家/组织：阿根廷/Aerolineas.com.ar

售卖人：Ramilins

样例数据：少量样例

数据量：64,913个邮箱

详情：阿根廷航空公司Aerolineas.com.ar客户的邮箱发生泄漏。售卖人提供了2个样例文件，1个是包含64,913封邮件及其国家/地区，1个是包含姓名、地址、电子邮件等的pdf。

数据文件类型：xls+pdf

泄露信息：邮箱、国家、地区、姓名、详细地址等。

价格：未知

2.4. 印度尼西亚dephub.go.id数据库泄漏

涉及国家/组织：印度尼西亚/dephub.go.id

售卖人：OKE

样例数据：少量样例

数据量：36M

详情：印度尼西亚dephub.go.id的车辆数据库泄漏，数据泄漏发生时间为2021年12月左右。

数据文件类型：csv

泄漏信息：完整数据库。

价格：未知

​2.5. 俄罗斯bitrix24.ru数据库泄漏

涉及国家/组织：俄罗斯/bitrix24.ru

售卖人：DumpForums

样例数据：少量样例

数据量：20G（4,007,178行）

详情：黑客渗透了俄罗斯商业管理服务Bitrix24网络，其开发商和供应商为俄罗斯公司Bitrix，本次查获了大约20GB的信息，包含数据库和脚本。

文件类型：未知

泄漏信息：数据库、脚本。

价格：6,000美元

​