你需要知道的近年来重要的数据泄露事件,为什么有人能够通过外网社交平台也能够定位某些人

你需要知道的近年来重要的数据泄露事件,为什么有人能够通过外网社交平台也能够定位某些人 我们处于一个数据的时代,历年来泄露的数据为黑客和其它组织提供了一个强大的工具,而你需要了解这些信息的来源。 2018年QQ用户数据泄露事件暴露了8亿条QQ用户信息,主要涉及QQ用户的手机绑定信息。 2019年11月起,某学生对淘宝实施了长达八个月的数据爬取并盗走大量用户数据。在阿里巴巴注意到这一问题前,已经有超过11亿8千多万条用户信息泄露。 2020年3月4日,5.38亿条微博用户信息泄露,其中1.72 亿有账号基本信息,含绑定手机号数据。 2020年11月23日,有用户在黑客论坛放出了一个44.65GB社工库信息包,该库就包含了此前所泄露的大约5.38亿微博用户数据、8亿条QQ用户数据、75万条车主信息、某保险公司10万条数据、70万条企业数据、部分快递信息和某贷视频照片。该数据包传播甚广,拥有这些数据的人非常多。 2021年12月,中国初创公司Socialarks(笨鸟社交)泄露了400GB数据,由于ElasticSearch数据库设置错误,泄露了超过3.18亿条用户记录,涉及到Instagram、领英、Facebook等多个社交平台的用户信息。 2022年3月,超过2亿条国内个人信息在国外暗网论坛兜售,可能来自微博、QQ等多个社交媒体,包括姓名、手机号、邮箱、密码等信息。 2022年9月,某地方公安局的一个数据库暴露于公网且未设置密码从而被黑客入侵,这批泄露自公安局的数据由总计逾23TB的多个部分构成,涉及逾十亿中国大陆居民,包含姓名、地址、出生地、身份证号码、照片、手机号码和刑事案件资讯。在外媒大量报道后的一段时间后该数据库才下线。此次泄露被认为是有史以来最大的中国公民信息泄密事件。 2023年2月,约45亿条中国快递地址信息被泄露,包括姓名、地址、手机号等信息。该事件是近年来最危险的泄密事件。 如下是部分外网社交媒体重要的泄露事件,显然也会被利用来关联中国用户的信息。 2019年12月,一个黑客组织获取了超过3亿个Facebook账号的数据,包括姓名、电话号码、Facebook ID等信息,这些数据被发现在一个未加密的数据库中。 2021年4月,Facebook的一项数据泄露事件影响了超过5.3亿用户,包括姓名、电话号码、生日、电子邮件地址等信息,这些数据被发现在暗网论坛上免费提供。 2020年5月,Telegram的一个数据库被发现在暗网论坛上出售,包含了约7000万个用户的电话号码和Telegram唯一用户ID,这些数据可能来自于2019年的一次数据泄露事件,当时黑客利用了Telegram的联系人导入功能,获取了用户的信息。 2020年6月,Telegram遭到又一次数据泄露事件,未知的黑客在暗网论坛上公开了其用户的个人信息,包括电话号码、Telegram唯一用户ID和其他敏感信息,据称影响了约4000万用户。 2022年7月,Twitter确认了一次数据泄露事件,是由一个已经修复的零日漏洞导致的,该漏洞允许黑客将电子邮件地址和电话号码与用户账号关联,从而编制了一个包含540万个用户账号信息的列表。 2023年1月,一个自称StayMad的黑客声称泄露了超过2亿推特个用户的个人数据,包括一些高调的账号,如谷歌CEO Sundar Pichai, Donald Trump Jr., SpaceX, CBS Media, NBA, WHO等,这些数据包括姓名、电话号码、电子邮件地址、密码等信息。 显然我们正处于一个数据“大繁荣”的时代,泄密事件从来没有停止过。这也告诉我们在互联网上没有谁可以保证信息是安全的。

相关推荐

封面图片

2亿条 Twitter 用户的电子邮件地址被黑客泄露

2亿条 Twitter 用户的电子邮件地址被黑客泄露 一个据称包含超过 2 亿 Twitter 用户的电子邮件地址的数据泄漏在黑客论坛上以大约 2 美元的价格销售。 BleepingComputer 已确认泄漏中列出的许多电子邮件地址的有效性。 自 2022 年 7 月 22 日以来,威胁行为者和数据泄露收集者一直在各种在线黑客论坛和网络犯罪市场上出售和传播大量的 Twitter 用户配置文件数据集,其中包含私人数据(电话号码和电子邮件地址)和公共数据。 这些数据集是在 2021 年通过利用 Twitter API 漏洞创建的,该漏洞允许用户输入电子邮件地址和电话号码以确认他们是否与 Twitter ID 相关联。 今天,一名威胁行为者在 Breached 黑客论坛上发布了一个包含 2 亿条 Twitter 个人资料的数据集,需要 8 个论坛货币积分,价值约 2 美元。 据称,该数据集与 11 月份流传的 4 亿组相同,但经过清理后不包含重复项,总数减少到约 221,608,279 行。 然而,BleepingComputer 的测试也证实了最新泄露数据中的重复项。 数据以 RAR 存档的形式发布,其中包含六个文本文件,总数据量为 59 GB。 文件中的每一行代表一个 Twitter 用户及其数据,包括电子邮件地址、姓名、昵称、关注计数和帐户创建日期。

封面图片

Discord 3月份的数据泄露只影响了180名用户

Discord 3月份的数据泄露只影响了180名用户 Discord 于周一开始通知受 3 月份数据泄露影响的用户。根据向缅因州总检察长办公室提交的数据泄露通知, Discord声称拥有1.5亿月度用户,只有180人的敏感信息在攻击中暴露。当时未经授权的用户通过第三方服务提供商访问了 Discord 数据。黑客窃取了 180 名用户的服务票据数据,其中包括驾驶执照号码等个人信息。Discord 正在通过电子邮件联系,让受影响的用户了解该事件,并提供信用监控和身份盗窃保护服务,以防止进一步的损害。 (节选)

封面图片

安全人员发现:一个涉及中国超40亿条用户记录的数据库泄露,疑似用于全民画像

安全人员发现:一个涉及中国超40亿条用户记录的数据库泄露,疑似用于全民画像 该数据库包含众多集合,记录数量从50万条到8亿多条不等,来源广泛。Cybernews研究团队认为,该数据集是经过精心收集和维护的,旨在构建几乎所有中国公民的全面行为、经济和社会档案。 该团队观察到:“此次泄露事件中数据量之大、数据类型之多样表明,这很可能是一个集中聚合点,其存在目的可能是用于监控、分析或数据充实。” 尽管该团队尽了最大努力,但Cybernews只得以短暂窥探了一下这个数据库,因为暴露的实例很快就被关停了。这也使得该团队无法揭露数据库所有者的身份。然而,收集和维护这类数据库需要投入时间和精力,其背后往往涉及威胁行为者、政府或极具动机的研究人员。 该团队设法查看了16个数据集,这些数据集可能是以其包含的数据类型命名的。 规模最大的数据集包含超过8.05亿条记录,名为“wechatid_db” 第二大数据库“地址数据库”拥有超过7.8亿条记录,包含带有地理标识符的住宅数据。第三大数据库简称为“银行”,拥有超过6.3亿条金融数据记录,包括支付卡号、出生日期、姓名和电话号码。 仅拥有这三个数据集,熟练的攻击者就能够将不同的数据点关联起来,从而查明特定用户的居住地点、消费习惯、债务情况以及储蓄情况。 数据集中的另一个主要集合用中文命名,大致翻译为 “三要素核验” 。该集合有超过6.1亿条记录,很可能包含身份证号码、电话号码和用户名。 与此同时,一个名为“微信信息”的集合包含了近5.77亿条记录。由于微信用户ID存储在一个单独的集合中,“微信信息”很可能包含元数据、通信记录,甚至用户对话。 另有3亿条记录存储在名为“zfbkt_db”的数据集中,其中包含支付宝卡和令牌信息。攻击者可能会试图进行未经授权的支付、接管账户并窃取用户身份信息。再加上此次泄露事件中一个较小的数据集合,其中包含2000万条与支付宝相关的财务数据记录,这对数据遭泄露的用户来说可能是一场灾难。 超过3.53亿条记录不均衡地分布在另外九个集合中,这些集合的数据点涉及范围极广的各类主题。无论数据集的所有者是谁,其中都包含赌博、车辆登记、就业信息、养老基金和保险等方面的信息。研究人员认为,一个名为“tw_db”的集合包含与台湾相关的详细信息。

封面图片

超星学习通被曝泄露 1.7 亿条信息,消息称相关部门已介入调查

超星学习通被曝泄露 1.7 亿条信息,消息称相关部门已介入调查 学生学习软件超星学习通的数据库信息正在被黑客在非法渠道售卖,兜售的数据包含姓名、手机号、性别、学校、学号、邮箱等信息 1 亿 7273 万条 虽然超星否认了泄露事件,但是看传出的内容大概泄露为真

封面图片

#互联网观察 #数据泄露

#互联网观察 #数据泄露 ▎多邻国 :260万用户数据被再次公开 Duolingo是一个拥有超过5亿注册用户和6000万月活跃用户的语言学习平台,该用户数据早在今年1月份被有偿出售,但现在已经被BreachForums论坛用户提供代价为8个论坛币(约为2美元)的下载。 ▎数据内容 电子邮件地址、用户名、真实姓名、电话号码(如果用户提供的话)、社交网络信息,以及其他如语言学习、经验、进度和成就等一般信息 ▎泄露原因 Duolingo的API中存在漏洞,只要向该API发送一个有效的电子邮件,就可以返回该用户的一般帐户信息。该用户数据目前仍然可以被抓取。 频道 @AppDoDo

封面图片

重要/速报:中国银联疑似出现数据泄露,规模高达6.3E

重要/速报:中国银联疑似出现数据泄露,规模高达6.3E 中国银联出现数据泄露,规模高达6.3E,黑客已释出一万条数据样本,共计2.7M 泄露内容:用户手机号码,银行卡号,ID,姓名,身份证号码,住址,性别,生日 注:图片已经过数据模糊处理

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人