零零信安-D&D数据泄露报警日报【第48期】

01概述

2022.11.20共发现匿名网络资讯信息97,125条；最近7天共发现匿名网络资讯信息553,006条，同比增长30.5%；最近30天共发现匿名网络资讯信息2,079,484 条。

图片

02国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1.加拿大航空公司员工数据泄露

涉及国家/组织：加拿大

售卖人：Everest

样例数据：少量样例

数据量：未知

详情：售卖者称他正在出售最新加拿大航空公司员工的数据，该公司的合作伙伴: 联合技术航空航天系统公司、庞巴迪宇航公司和其他为世界领先的航空工业生产零件其中包括飞机引擎零件的生产。具体数据有：员工、部门、内部文件等个人数据信息。

文件类型：未知

泄露信息：员工、部门和内部文件。

价格：$15000

2.2.从乌克兰发送或接收金钱和包裹的美国公民数据泄露

涉及国家/组织：美国、乌克兰

售卖人：CorelDrewReal

样例数据：无

数据量：1M

详情：售卖者称他手中有2022年11月从乌克兰接收或向乌克兰发送金钱和包裹的美国公民的数据库。具体数据有：名字、国家、城市、手机等信息。

文件类型：csv

泄露信息：名字、国家、城市和手机。

价格：未知

2.3.俄罗斯、乌克兰数据库泄露

涉及国家/组织：俄罗斯、乌克兰

售卖人：CorelDrewReal

样例数据：大量样例

数据量：18TB

详情：售卖者称有俄罗斯、乌克兰的18TB数据库阵列。数据包含了姓名、手机号码、出生日期、地址、税收、银行、身份证、照片、汽车、航班等。

数据文件类型：未知

泄漏信息：姓名、手机号码、出生日期、地址、税收、银行、身份证、照片、汽车和航班。

价格：未知

2.4.印度医院患者数据泄露

涉及国家/组织：印度

售卖人：匿名

样例数据：大量样例

数据量：15k+

详情：售卖者称这份印度医院数据是非常敏感的，之前是不出售的。数据主要包括性别、用户名、监护人、门牌号、街道、建房土地、地区、城市、职位、出生日期、身高、体重、血型、医生、年龄、区、州、国家、电话、手机号码、电子邮件。

数据文件类型：未知

泄漏信息：性别、用户名、监护人、门牌号、街道、建房土地、地区、城市、职位、出生日期、身高、体重、血型、医生、年龄、区、州、国家、电话、手机号码和电子邮件。

价格：$100

2.5.巴西公司云存储数据泄露

涉及国家/组织：巴西

售卖人：hdaackda

样例数据：大量样例

数据量：4TB

详情：售卖者称这是公司许多人共享的云存储(电子邮件以infomav.com.br结尾)，包括备份数据库、文档、电子邮件(往来于肥胖和外科研究所)文件、计划、法律文件等。

数据文件类型：未知

泄漏信息：备份数据库、文档、电子邮件文件、计划和法律文件。

价格：未知

03国内情报

监测到近期国内某资讯科技公司数据库和客户信息的泄露。