全球17家公司的3400万条记录在暗网出售

近日，来自17家不同公司的数据库在暗网出售，其中包含了超过3400万条用户记录。这些被盗窃的数据库价格在500美元到100000美元不等。

此次在暗网上被出售的17个数据库所属的公司如下所示：

出售者表示，此次数据泄露包含以下信息：

§ Redmart.lazada.sg：电子邮件、SHA1哈希密码、邮件和账单地址、姓名、电话号码、部分信用卡号和有效日期。

§ Everything5pounds.com：电子邮件、哈希密码、姓名、性别、电话号码。

§ Geekie.com.br：电子邮件、bcrypt-sha256/sha512哈希密码、用户名、姓名、出生日期、性别、手机号码、巴西CPF号码（纳税人ID）。

§ Cermati.com：电子邮件、密码、姓名、地址、电话、收入、银行、税号、身份证号、性别、工作、公司。

§ Clip.mx：电子邮件、电话。

§ Katapult.com：电子邮件、密码、姓名。

§ Eatigo.com：电子邮件、密码、姓名、电话、性别、facebook id和tokens。

§ Wongnai.com：电子邮件、密码、ip、facebook和twitterid、姓名、生日、电话、电话号码和邮政编码。

§ Toddycafe.com：电子邮件、密码、姓名、电话、地址。

§ Game24h.vn：电子邮件、密码、用户名、生日、姓名。

§ Wedmegood.com：电子邮件、密码、电话、facebook ID。

§ W3layouts.com：电子邮件、密码、ip、国家、城市、州、电话、姓名。

§ Apps-builder.com：电子邮件、密码、IP、姓名、国家/地区。

§ Invideo.io：电子邮件、密码、姓名、电话。

§ Coupontools.com：电子邮件、密码、姓名、电话、性别、生日。

§ Athletico.com.br：电子邮件、密码、姓名、cpf、生日。

§ Fantasycruncher.com：电子邮件、密码、sha1、用户名、ip。

在此次被售卖的17个数据库中，其中有13个数据库中的电子邮件已经确认是有效的，而来自Clip.mx、Katapult、CouponTools和Aps-builder.com公司的数据库中的电子邮件则无法验证。以下是W3layours.com公司的数据库中的电子邮件信息：

在被售卖的多个数据库中，受影响最大的公司是新加坡的网上超市RedMart。它是中国巨头阿里巴巴旗下Lazada集团的一个公司。该公司的数据库被以1500美元的价格在暗网上出售。

其中一家公司是Eatigo，该公司在给受影响客户的一封电子邮件中说他们直到10月30日才知道数据泄露，并表示泄露的数据已经过期18个月以上。

另一家已经被确认用户数据泄露的公司是泰国的大众点评网站Wongnai，该公司通过电子邮件向用户确认了数据泄露并向媒体公开，并且表示其技术团队一直在调查此事。

其中，数据泄露最多的是Geekie。Geekie是巴西政府的学习平台，在巴西有5000所学校在使用它。

参考链接：

https://threatpost.com/34m-records-17-companies-cybercrime-forum/160923/

https://www.bleepingcomputer.com/news/security/hacker-is-selling-34-million-user-records-stolen-from-17-companies/

声明：本文来自维他命安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。