零零信安-D&D数据泄露报警日报【第29期】

01

概述

2022.10.24共发现匿名网络资讯信息56,358条；最近7天共发现匿名网络资讯信息686,588条，同比增长14.1%；最近30天共发现匿名网络资讯信息2,784,619条。

D&D评论：      ​ 国际上，全球多个国家的公民数据泄漏事件频发，被黑客标价售卖。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

​​2.1. 越南电信数据泄漏

涉及国家/组织：越南

售卖人：FroverAlone145

样例数据：少量样例

数据量：1,048,570项记录

详情：无。

数据文件类型：csv、xlss

泄露信息：包括姓名、地址、电话号码。

价格：未知

2.2. Millicom因软件漏洞导致数据泄露

涉及国家/组织：拉丁美洲/Millicom

售卖人：IntelBroker

样例数据：少量样例

数据量：T级别

详情：拉丁美洲的互联网服务提供商Millicom在10月20日发生了数据泄露，此次泄露包括该ISP的CRM门户管理软件的后端源代码，以及MySQL、ShieldPro和其他登录凭证。有大约184个独立文件夹和10K多行代码。总共有61K个文件，都在500MB左右。

数据文件类型：csv

泄漏信息：后端源代码，以及MySQL、ShieldPro和其他登录凭证。

价格：400美元

2.3.马来西亚数据正在售卖

涉及国家/组织：马来西亚

售卖人：script_kidd69

样例数据：少量样例

数据量：未知

详情：售卖者声称有马来西亚数据全数据，包括全名ic号码电话号码。

数据文件类型：未知

泄露信息：姓名、本人身份证或护照号码、员工ID、年龄、性别、联系电话。

价格：250美元

​​2.4. 越南公民数据库被泄露

涉及国家/组织：越南

售卖人：stringmargaret

样例数据：2k样例

数据量：9700万

详情：售卖者称自己从数据分析师的云服务器上盗取了一个包含9700万越南用户信息的文件，这些信息包括:姓名、电话号码、地址、电子邮件(数量不多)，11GB的文件，售卖者计划将该数据库卖给5人。

数据文件类型：csv

泄漏信息：姓名、电话号码、地址、电子邮件。

价格：5,000美元

​2.5. 俄罗斯中央银行数据库泄露

涉及国家/组织：俄罗斯中央银行

售卖人：Massaka

样例数据：1.4Gb

数据量：30G

详情：无。

文件类型：未知

泄漏信息：未知。

价格：700美元

​