你需要知道的近年来重要的数据泄露事件,为什么有人能够通过外网社交平台也能够定位某些人

你需要知道的近年来重要的数据泄露事件,为什么有人能够通过外网社交平台也能够定位某些人 我们处于一个数据的时代,历年来泄露的数据为黑客和其它组织提供了一个强大的工具,而你需要了解这些信息的来源。 2018年QQ用户数据泄露事件暴露了8亿条QQ用户信息,主要涉及QQ用户的手机绑定信息。 2019年11月起,某学生对淘宝实施了长达八个月的数据爬取并盗走大量用户数据。在阿里巴巴注意到这一问题前,已经有超过11亿8千多万条用户信息泄露。 2020年3月4日,5.38亿条微博用户信息泄露,其中1.72 亿有账号基本信息,含绑定手机号数据。 2020年11月23日,有用户在黑客论坛放出了一个44.65GB社工库信息包,该库就包含了此前所泄露的大约5.38亿微博用户数据、8亿条QQ用户数据、75万条车主信息、某保险公司10万条数据、70万条企业数据、部分快递信息和某贷视频照片。该数据包传播甚广,拥有这些数据的人非常多。 2021年12月,中国初创公司Socialarks(笨鸟社交)泄露了400GB数据,由于ElasticSearch数据库设置错误,泄露了超过3.18亿条用户记录,涉及到Instagram、领英、Facebook等多个社交平台的用户信息。 2022年3月,超过2亿条国内个人信息在国外暗网论坛兜售,可能来自微博、QQ等多个社交媒体,包括姓名、手机号、邮箱、密码等信息。 2022年9月,某地方公安局的一个数据库暴露于公网且未设置密码从而被黑客入侵,这批泄露自公安局的数据由总计逾23TB的多个部分构成,涉及逾十亿中国大陆居民,包含姓名、地址、出生地、身份证号码、照片、手机号码和刑事案件资讯。在外媒大量报道后的一段时间后该数据库才下线。此次泄露被认为是有史以来最大的中国公民信息泄密事件。 2023年2月,约45亿条中国快递地址信息被泄露,包括姓名、地址、手机号等信息。该事件是近年来最危险的泄密事件。 如下是部分外网社交媒体重要的泄露事件,显然也会被利用来关联中国用户的信息。 2019年12月,一个黑客组织获取了超过3亿个Facebook账号的数据,包括姓名、电话号码、Facebook ID等信息,这些数据被发现在一个未加密的数据库中。 2021年4月,Facebook的一项数据泄露事件影响了超过5.3亿用户,包括姓名、电话号码、生日、电子邮件地址等信息,这些数据被发现在暗网论坛上免费提供。 2020年5月,Telegram的一个数据库被发现在暗网论坛上出售,包含了约7000万个用户的电话号码和Telegram唯一用户ID,这些数据可能来自于2019年的一次数据泄露事件,当时黑客利用了Telegram的联系人导入功能,获取了用户的信息。 2020年6月,Telegram遭到又一次数据泄露事件,未知的黑客在暗网论坛上公开了其用户的个人信息,包括电话号码、Telegram唯一用户ID和其他敏感信息,据称影响了约4000万用户。 2022年7月,Twitter确认了一次数据泄露事件,是由一个已经修复的零日漏洞导致的,该漏洞允许黑客将电子邮件地址和电话号码与用户账号关联,从而编制了一个包含540万个用户账号信息的列表。 2023年1月,一个自称StayMad的黑客声称泄露了超过2亿推特个用户的个人数据,包括一些高调的账号,如谷歌CEO Sundar Pichai, Donald Trump Jr., SpaceX, CBS Media, NBA, WHO等,这些数据包括姓名、电话号码、电子邮件地址、密码等信息。 显然我们正处于一个数据“大繁荣”的时代,泄密事件从来没有停止过。这也告诉我们在互联网上没有谁可以保证信息是安全的。

相关推荐

封面图片

重要/速报:中国银联疑似出现数据泄露,规模高达6.3E

重要/速报:中国银联疑似出现数据泄露,规模高达6.3E 中国银联出现数据泄露,规模高达6.3E,黑客已释出一万条数据样本,共计2.7M 泄露内容:用户手机号码,银行卡号,ID,姓名,身份证号码,住址,性别,生日 注:图片已经过数据模糊处理

封面图片

2亿条 Twitter 用户的电子邮件地址被黑客泄露

2亿条 Twitter 用户的电子邮件地址被黑客泄露 一个据称包含超过 2 亿 Twitter 用户的电子邮件地址的数据泄漏在黑客论坛上以大约 2 美元的价格销售。 BleepingComputer 已确认泄漏中列出的许多电子邮件地址的有效性。 自 2022 年 7 月 22 日以来,威胁行为者和数据泄露收集者一直在各种在线黑客论坛和网络犯罪市场上出售和传播大量的 Twitter 用户配置文件数据集,其中包含私人数据(电话号码和电子邮件地址)和公共数据。 这些数据集是在 2021 年通过利用 Twitter API 漏洞创建的,该漏洞允许用户输入电子邮件地址和电话号码以确认他们是否与 Twitter ID 相关联。 今天,一名威胁行为者在 Breached 黑客论坛上发布了一个包含 2 亿条 Twitter 个人资料的数据集,需要 8 个论坛货币积分,价值约 2 美元。 据称,该数据集与 11 月份流传的 4 亿组相同,但经过清理后不包含重复项,总数减少到约 221,608,279 行。 然而,BleepingComputer 的测试也证实了最新泄露数据中的重复项。 数据以 RAR 存档的形式发布,其中包含六个文本文件,总数据量为 59 GB。 文件中的每一行代表一个 Twitter 用户及其数据,包括电子邮件地址、姓名、昵称、关注计数和帐户创建日期。

封面图片

超星学习通被曝泄露 1.7 亿条信息,消息称相关部门已介入调查

超星学习通被曝泄露 1.7 亿条信息,消息称相关部门已介入调查 学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖,兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息 1 亿 7273 万条 虽然超星否认了泄露事件,但是看传出的内容大概泄露为真

封面图片

Discord 3月份的数据泄露只影响了180名用户

Discord 3月份的数据泄露只影响了180名用户 Discord 于周一开始通知受 3 月份数据泄露影响的用户。根据向缅因州总检察长办公室提交的数据泄露通知, Discord声称拥有1.5亿月度用户,只有180人的敏感信息在攻击中暴露。当时未经授权的用户通过第三方服务提供商访问了 Discord 数据。黑客窃取了 180 名用户的服务票据数据,其中包括驾驶执照号码等个人信息。Discord 正在通过电子邮件联系,让受影响的用户了解该事件,并提供信用监控和身份盗窃保护服务,以防止进一步的损害。 (节选)

封面图片

T-Mobile再再再次发生黑客攻击导致的数据泄露事件

T-Mobile再再再次发生黑客攻击导致的数据泄露事件 #TMobile #消息 在周四的一份财务中,T-Mobile 透露,一名黑客访问了属于 3700 万客户的大量个人数据,数据泄露可能始于11月25日 泄漏数据包括 “姓名、账单地址、email、电话号码、出生日期、T-Mobile 帐号以及帐户上的 lines 数量和 plan features等信息” 敏感信息包括 SSN、驾照ID、密码或付款信息不会被黑客获取 这是自2018年以来 T-Mobile 第八次被黑客入侵,最近的事件发生在 2022 年 消息来源: @DocOfCard DocOfCard.com

封面图片

Jollibee 万客户数据遭泄露? 黑客以万美元公开出售

Jollibee 万客户数据遭泄露? 黑客以万美元公开出售 一家知名的网络安全组织近日发出警告,称一起大规模的数据泄露事件已经导致数百万 Jollibee 顾客的个人信息面临风险。 据可靠消息报道,被泄露的数据涉及顾客的全名、生日、手机号码、地址、银行卡号、脸书账号、身份证号码、财务信息、密码等重要敏感信息,甚至还包括了最后登录日期等关键数据。 菲律宾网络安全倡导者组织 Deep Konek 指出,一名黑客以 万美元的价格在网络上公开出售了约 万 Jollibee 客户的敏感信息,这些信息被公然发布在一个网络犯罪论坛上。 此次数据泄露事件波及范围极广,涉及超过 . 亿条记录,内容涵盖销售订单、交易记录、送餐详情和各类服务信息等。 然而,国家隐私委员会表示,他们至今尚未收到 Jollibee 公司关于此次数据泄露事件的正式通知。 根据相关法规规定,公司在发现此类数据泄露事件后,应在 小时内通知所有受影响的个人并向相关部门进行报告。 Deep Web Konek 强烈呼吁,此次外泄事件再次凸显了网络犯罪的严重性,以及企业和个人采取强有力安全措施保护消费者数据的重要性。 频道广告赞助商 宝威体育官方U存U无需绑卡提,扶持直达欧洲杯奥运会 ATM娱乐十年老字号信誉综合游戏平台 球速体育诚招代理,U存U取无需实名,欧洲杯一个会员也拿% U.COM官方频道 : @Ucom_cn 东南亚铂莱娱乐场携BBIN宝盈集团强强联运 欧洲杯冠名赞助商 东南亚交流群 @BCBGU 投稿曝光广告联系 @tougaonbbot

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人