据bleepingcomputer据网站报道,黑客在一个地下论坛上以800美元的价格出售了一个包含5000万莫斯科司机数据记录的数据库。
据购买该数据库的俄罗斯媒体报道,他们购买了一小部分样本,显示一些内容已经过时,但数据的真实性已经确认。此外,卖方还向买方提供了2020年的额外数据信息。
这些数据包括:
- 全名
- 出生日期
- 电话号码
- VIN 代码
- 车牌号
- 汽车品牌和型号
- 汽车注册年份
据卖方介绍,莫斯科交警部门内部人员数据尚未对此事发表评论,分析人员对此事负责也存在分歧。
SerchInform 分析部负责人阿列克谢谢·帕芬蒂耶夫 (Alexei Parfentiev) 表示,监管机构对交警内部人员的管理措施没有防御外部攻击那么严格,导致内部人员完全有可能泄露数据。InfoWatch Group一位分析师提出了不同的观点,声称对汽车保险公司的网络攻击也会获得相应的数据,因为泄露的信息细节可以在这些公司的系统中找到。
据了解,这已经不是黑客第一次甚至第二次在互联网上泄露数百万莫斯科车主的个人数据了。2020年8月,一个约100万条记录的数据包以1500美元的价格在黑客论坛上出售。同年5月,有人以2800美元的价格出售俄罗斯其他地方的车主数据,并支持以1.4万美元的价格独家买断。
为什么这次数量较多的数据价格较低?分析认为,这些数据部分已经过时,不再实用,但其他仍然有效的数据仍将用于在线钓鱼等犯罪活动,这仍然对车主的信息和财产安全构成重大威胁。
参考来源:
https://www.bleepingcomputer.com/news/security/hacker-sells-the-data-for-millions-of-moscow-drivers-for-800/