2024年6月涉及中国的泄露数据183份,含居民贷款数据
根据数世咨询发布的《数据泄露态势月度报告》(2024年7月),6月份共监控到全球 DWM(Dark Web Market)情报:深网和暗网有效情报 189525 份;泄露数据的高价值买卖情报 3069份,涉及中国的泄露数据183份。
与中国相关的数据泄露事件如下:
1、台湾经济部 ********* 处数据泄露
发布时间:2024.6.17
泄露数量:720,000
售卖 / 发布人:a*******2
事件描述:2024.6.17 某暗网数据交易平台有人宣称正在售卖一份台湾经济部 ********* 处数据。卖家称此份数据共包含 72 万条,数据字段有:身份證,姓名,性別,出生年月,方案,電話,電子郵箱,家庭住址。此份数据的价格为 359 美元。
2、中国公民贷款数据泄露
发布时间:2024.6.18
泄露数量:5,711,504
售卖 / 发布人:mrwan
事件描述:2024.6.18 某暗网数据交易平台有人宣称正在售卖一份中国公民贷款数据。卖家称此份数据的字段有:手机号码、全名、ID 号、贷款平台、贷款类型、贷款金额、位置。其中包括唯一手机号码 :2,248,768 条,具有完整名称的行 :5,711,504 条,有 ID 的行 :35,04,911 条。卖家称此份数据共有6 个 txt,总大小为 144MB,该份数据的价格卖家并未提及。
3、**** 信息中心数据泄露
发布时间:2024.6.17
泄露数量:45,000
售卖 / 发布人:0xy0um0m
事件描述:2024.6.17 某暗网数据交易平台有人宣称正在售卖一份 ****信息中心数据。卖家称此份数据共有超过 45,000 条,数据字段有:成员类型、用户名、邮箱、成员类型、用户名、邮箱、密码等。此份数据的价格卖家并未提及。
4、香港居民个人信息数据泄露
发布时间:2024.6.17
泄露数量:
售卖 / 发布人:BlackKing
事件描述:2024.6.17 某暗网数据交易平台有人宣称正在售卖一份香港居民个人信息数据。卖家称此份数据是由香港民政部门泄露出来的,泄露的数据字段有:身份证号码 nid,中文姓名,英文姓名,电话,地址。卖家只给出了部分样例,但此份数据的总条数以及价格并未被提及。同时卖家称:数据刚刚泄露,及时性非常好,可批量购买或整包购买,并留下了自己的联系方式。
5、与中国有关的勒索事件
6、匿名社交信息
6 月份监控到匿名社交社群情报总数量 16,243,980 条,提供的有效数据泄露样例下载 6,188 份。涉及到我国数据泄露的内容包括:保险信息、公司信息、贷款信息、高端人才信息、行业人员信息、投资信息、房主信息、购物信息等众多类型。
7、总结
从数据来看,整体数据泄露形势日趋严峻,相关黑客组织针对中国公民和商业数据的窃取手段不断升级,主动或被动的数据泄露事件涉及范围不断扩大,从政务到企业,都存在巨大的数据泄露风险。在实际数据安全防护中,做好数据存储安全,尤其是加密安全至关重要。
推荐在数据存储时使用基于可信执行环境的数据加密(点击查看详情),以确保在被黑客攻击或被勒索时,数据不会泄露,不被滥用。
参考内容:数世咨询发布的《数据泄露态势月度报告》(2024年7月)