近日,来自17家不同公司的数据库在暗网出售,其中包含了超过3400万条用户记录。这些被盗窃的数据库价格在500美元到100000美元不等。
此次在暗网上被出售的17个数据库所属的公司如下所示:
公司名称 | 用户记录总数 | 是否公开 |
Geekie.com.br | 810万 | 没有 |
Clip.mx | 470万 | 没有 |
Wongnai.com | 430万 | 是 |
Cermati.com | 290万 | 没有 |
Everything5pounds.com | 290万 | 没有 |
Eatigo.com | 280万 | 通过电子邮件 |
Katapult.com | 220万 | 没有 |
Wedmegood.com | 130万 | 没有 |
RedMart | 110万 | 是 |
Coupontools.com | 100万 | 没有 |
W3layouts.com | 78.9万 | 没有 |
Game24h.vn | 77.9万 | 没有 |
Invideo.io | 57.1万 | 没有 |
Apps-builder.com | 38.6万 | 没有 |
Fantasycruncher.com | 22.7万 | 没有 |
Athletico.com.br | 16.2万 | 没有 |
Toddycafe.com | 12.9万 | 没有 |
出售者表示,此次数据泄露包含以下信息:
§ Redmart.lazada.sg:电子邮件、SHA1哈希密码、邮件和账单地址、姓名、电话号码、部分信用卡号和有效日期。
§ Everything5pounds.com:电子邮件、哈希密码、姓名、性别、电话号码。
§ Geekie.com.br:电子邮件、bcrypt-sha256/sha512哈希密码、用户名、姓名、出生日期、性别、手机号码、巴西CPF号码(纳税人ID)。
§ Cermati.com:电子邮件、密码、姓名、地址、电话、收入、银行、税号、身份证号、性别、工作、公司。
§ Clip.mx:电子邮件、电话。
§ Katapult.com:电子邮件、密码、姓名。
§ Eatigo.com:电子邮件、密码、姓名、电话、性别、facebook id和tokens。
§ Wongnai.com:电子邮件、密码、ip、facebook和twitterid、姓名、生日、电话、电话号码和邮政编码。
§ Toddycafe.com:电子邮件、密码、姓名、电话、地址。
§ Game24h.vn:电子邮件、密码、用户名、生日、姓名。
§ Wedmegood.com:电子邮件、密码、电话、facebook ID。
§ W3layouts.com:电子邮件、密码、ip、国家、城市、州、电话、姓名。
§ Apps-builder.com:电子邮件、密码、IP、姓名、国家/地区。
§ Invideo.io:电子邮件、密码、姓名、电话。
§ Coupontools.com:电子邮件、密码、姓名、电话、性别、生日。
§ Athletico.com.br:电子邮件、密码、姓名、cpf、生日。
§ Fantasycruncher.com:电子邮件、密码、sha1、用户名、ip。
在此次被售卖的17个数据库中,其中有13个数据库中的电子邮件已经确认是有效的,而来自Clip.mx、Katapult、CouponTools和Aps-builder.com公司的数据库中的电子邮件则无法验证。以下是W3layours.com公司的数据库中的电子邮件信息:
在被售卖的多个数据库中,受影响最大的公司是新加坡的网上超市RedMart。它是中国巨头阿里巴巴旗下Lazada集团的一个公司。该公司的数据库被以1500美元的价格在暗网上出售。
其中一家公司是Eatigo,该公司在给受影响客户的一封电子邮件中说他们直到10月30日才知道数据泄露,并表示泄露的数据已经过期18个月以上。
另一家已经被确认用户数据泄露的公司是泰国的大众点评网站Wongnai,该公司通过电子邮件向用户确认了数据泄露并向媒体公开,并且表示其技术团队一直在调查此事。
其中,数据泄露最多的是Geekie。Geekie是巴西政府的学习平台,在巴西有5000所学校在使用它。
参考链接:
https://threatpost.com/34m-records-17-companies-cybercrime-forum/160923/
https://www.bleepingcomputer.com/news/security/hacker-is-selling-34-million-user-records-stolen-from-17-companies/
声明:本文来自维他命安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。