零零信安-D&D資料洩露報警日報【第21期】

01

概述

2022.10.12共發現匿名網絡資訊資訊123,315條；最近7天共發現匿名網絡資訊資訊486,649條，同比增長-18%；最近30天共發現匿名網絡資訊資訊3,861,808條。

D&D評論：    ​ 國際方面，近期大量信用卡資訊遭洩露。

最近30天匿名網絡咨詢變化趨勢

00SEC-D&D

02

國際熱點

本章僅随機選取五個境外事件或涉及到其他國家和著名海外機構的事件。以下為監測到的情報資料，D&D系統不做真實性判斷與檢測。

2.1. 阿根廷航空公司機密檔案和日志被分享

涉及國家/組織：阿根廷

售賣人：Ramilins

樣例資料：有

資料量：無

詳情：售賣者聲稱有Aerolinas.com.ar 的機密資料和他們的 ftp 伺服器的日志。 日志很舊，檔案也很舊。 這些檔案還有其他航空公司的名字，比如 Astral。

價格：免費

2.2. eteacherbiblical.com 50萬使用者資訊洩露

涉及國家/組織：eteacherbiblical.com

售賣人：sqlonion

樣例資料：有

資料量：50萬條

詳情：網站：eteacherbiblical.com

年份：2022

行數：500k+使用者

價格：350$

2.3. carousell.sg曆史資料洩露

涉及國家/組織：carousell.sg

售賣人：Broker

樣例資料：有

資料量：20GB

詳情：2022年 5 月 carousell.sg IDOR 漏洞洩漏 480 萬客戶。

檔案大小：20 GB

資料：使用者名、名字、姓氏、電子郵件、電話、國家、關注者、關注者、注冊日期。

示例：1k行

價格：1000$ 5份

​2.4. 大量信用卡資訊洩露

涉及國家/組織： BidenCash

售賣人：haxdiver

樣例資料：有

資料量：超120萬條

詳情：存檔包含PAN、CVV2、到期日期、姓名、姓氏、送貨位址和電子郵件！

洩露的資料包括1,221,551 條信用卡和借記卡記錄，其中包含信用卡号、到期日、3 位數卡驗證值 (CVV)、持卡人姓名、相關銀行名稱、完整位址、出生日期、電子郵件和電話号碼。該資料庫還包括美國持卡人的社會安全号碼。

根據威脅情報Cybele，屬于全球持卡人的支付卡資料，包括美國、加拿大、印度、孟加拉國、沙特阿拉伯、阿聯酋、印度尼西亞、馬來西亞和新加坡。

“我們詳細的統計分析顯示，美國運通（美國）受到的影響最大。受影響消費者排名前十的國家是美國、印度、巴西、英國、墨西哥、土耳其、西班牙、意大利、澳洲和中國。

價格：免費

​2.5. 美國某訂票網站資料洩露

涉及國家/組織：美國

售賣人：302513

樣例資料：有

資料量：465萬條

詳情：美國訂票網站資料465萬

資料字段：名字、姓氏、位址、城市、州、郵編、電話号碼、郵箱。資料為csv文本格式，第一個資料4654882條，電話号碼齊全無重複。

價格：180$

​