零零信安-D&D数据泄露报警日报【第37期】

01

概述

2022.11.3共发现匿名网络资讯信息40,330条；最近7天共发现匿名网络资讯信息363,500条，同比增长-34.7%​；最近30天共发现匿名网络资讯信息2,268,819  条。

D&D评论： 国际上​，近日监测到国外公司数据泄露事件增加。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

​​​2.1.ManateeStealer源码泄露

涉及国家/组织：ManateeStealer

售卖人：paperplanes

样例数据：少量样例

数据量：未知

详情：售卖者称ManateeStealer 是一个未检测到的 mod 感染器 ,窃取者将收集以下内容浏览器：密码、Cookie、自动填充、信用卡

加密钱包：Exodus、Jaxx、Monero、Litecoin、比特币、以太坊、军械库、Electrum、Bitcoin Core、Monero Core、Bytecoin、Zcash

其他：Filezilla 服务器、Telegram 会话、Steam 信息、Mincecraft 令牌

数据文件类型：未知

泄露信息：Filezilla 服务器、Telegram 会话、Steam 信息、Mincecraft 令牌、Exodus、Jaxx、Monero、Litecoin、比特币、以太坊、军械库、Electrum、Bitcoin Core、Monero Core、Bytecoin、Zcash 、密码、Cookie、自动填充、信用卡

价格：150美元

2.2.​Gobpo数据库泄露

涉及国家/组织：Gobpo

售卖人：RestInPeace

样例数据：未知

数据量：未知

详情：售卖者称持2019 年 1 月，经纪网站 Gobpo 据称遭受了数据泄露，暴露了 23,981 条客户记录。受影响的数据包括用户名、电子邮件地址和明文密码。

数据文件类型：未知

泄漏信息：用户名、电子邮件地址、明文密码。

价格：未知

​2.3.2022年美国车主信息100万数据泄露

涉及国家/组织：美国

售卖人：724984

样例数据：少量数据

数据量：100万

详情：售卖者称持有2022年出的美国车主数据信息，包含大概50w左右的手机号，但是部分手机号缺陷，其他信息不缺

数据文件类型：未知

泄露信息：手机号、地址、名字

价格：55美元

​​​2.4. 越南著名航空公司vietjetar.com数据库

涉及国家/组织：越南  vietjetar.com

售卖人：toxcorrect

样例数据：少量样例

数据量：4GB

详情：售卖者称持有【越南著名航空公司vietjetar.com数据库】数据其中包含性别、出生日期、出生年份、全名、姓名、姓氏、手机号

数据文件类型：未知

泄漏信息：性别、出生日期、出生年份、全名、姓名、姓氏、手机号

价格：未知

​

​​2.5.IM集团数据泄露

涉及国家/组织：IM集团

售卖人：Paulsan

样例数据：有

数据量：未知

详情：售卖者称持有【IM集团】包含 imgroup.co.uk（收入：6.76 亿美元）有价值数据的存档包的链接

泄漏信息：未知

价格：未知