Cooperate with us < I >

Focusing on product research and development in the field of information security, we are committed to providing professional information security products, solutions, technical advisory services for government, military and other secret-related units, as well as other enterprises and institutions.

Do you want to talk to us about the field of information security and file encryption?

You can fill in the form on the right to let us know your project requirements and we will contact you as soon as possible. Of course, you are also welcome to call us at 400.

You can also contact us through the following channels:

Address: 7th Floor, Zone B, Innovation Building, Phase I Pearl Bay Software Park, Siming District, Xiamen

Tel: 400-666-0170/0592-2565820

Official website: www.tipray.com

Customer service: sales@tipray.com

Market cooperation: market@tipray.com

Quickly submit your requirements ↓

中国黑客疑出售超2亿条日本网民个人身份信息

Release time:2018-05-21 source: Browse times:2497

网络安全公司FireEye在上周四(517日)发布的一份调查报告中指出,该公司旗下的安全团队在地下黑客论坛发现了一组正在被出售的数据集,这些数据集涉及大量的敏感资料,其中就包括了超过2亿名日本网民的个人身份信息(Personal Identifiable InformationPII)。

根据报告描述,这些数据集是在201712初被发现的,一位被怀疑居住在我国浙江省的网络黑客正在为出售这些数据集而进行广告宣传。数据集的内容包括姓名、登录凭证(账号和密码)、电子邮箱地址、出生日期、电话号码和家庭住址。

广告声称,数据集中包含了超过2亿条独特的账号验证信息集,并且数据是从日本国内多个人气网站的数据库中提取出来的,而售价仅为1000元人名币。

报告指出,数据本身涵盖了多个行业,包括零售、食品、饮料、金融、娱乐和交通等。从文件夹的创建日期来看,这些数据大部分是在20165月到6月期间被窃取的,剩余部分可以追溯到20135月以及7月。

FireEye公司的安全团队在对这些数据集进行了深入分析后表示,数据集的确包含了2亿多条信息,大概来自1150家日本国内网站。另外,这其中很多数据在之前被公开披露的数据源中并不存在,因此数据本身被认为是真实的。

为了验证数据的真实性,研究人员从数据集中随机抽取了20万个电子邮箱地址进行对比,其中大多数来自之前被报道过的数据泄露事件。由此看来,这些数据集并非是以出售为目的而伪造的。另外,研究人员还抽取了超过19万个登录凭证进行对比,其中有超过36%与之前被公开披露的数据源中的数据相匹配。

正如文章开头提到的那样,FireEye公司的调查结果显示,“卖家”被怀疑居住在我国浙江省境内,并且有另外两名嫌疑人与其QQ地址联系在一起。其出售的数据除了窃取自日本网站外,还包括中国、欧洲国家、澳大利亚、新西兰和北美国家在内的众多网站。

尽管FireEye公司认为这些数据集来自随机性的非法访问,而针对特定组织的目标活动,并且许多数据来自之前被公开披露的数据泄露时间,但这些正在被出售的数据仍可能被用于网络钓鱼或网络欺诈活动。FireEye公司目前正在向受影响的日本政府机构和企业发出警告,并提醒日本网民对文件加密正在使用的密码进行修改,以避免潜在的安全威胁。

(原文来自黑客世界)

Recommended news

石家庄政府官网大面积泄露执法人员隐私信息,官方已通知删除

2017-11-29

连日来,澎湃新闻(www.thepaper.cn)报道了全国各地多起政府及高校官网泄露公民个人隐私信息的案例,部分...

俄罗斯黑市3000多个网站访问权被出售

2018-09-21

Flashpoint的研究人员发布的一份新报告显示,在俄罗斯的黑市上可以访问超过3,000个遭受...

搞事情!美军事数据库遭泄,网络监控数据曝光!

2017-12-18

UpGuard公司安全研究员克里斯·维克瑞表示,他发现三台隶属于美国国防部(简称DoD)的错误配置Amazon S...

美国最大面包连锁店数百万顾客记录泄露长达八个月

2018-04-03

网络安全公司KrebsOnSecurity在本周一发表的文章中指出,美国最大面包连锁店Panerabread旗下网...

金雅拓:数据泄露事件可能会造成企业损失消费者流量

2017-12-07

据数字安全领域的全球领先者金雅拓(Gemalto)最近发布的《2017年消费者忠诚度调查报告》显...



Copyright ©2006-2019 厦门天锐科技股份有限公司

在线
客服

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

Back to top