搜索

[3155] 2016-09-12_欧洲最大贸易公司BDSwiss被攻击：敏感数据、护照及信用卡信息遭泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-09-12_欧洲最大贸易公司BDSwiss被攻击：敏感数据、护照及信用卡信息遭泄露 欧 洲 最 大 贸 易 公 司 B D S w i s s 被 攻 击 ： 敏 感 数 据 、 护 照 及 信 用 卡 信 息 遭 泄 露 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 1 2 E 安 全 安 全 9 月 月 1 2 日 讯 日 讯   欧 洲 最 大 的 贸 易 公 司 欧 洲 最 大 的 贸 易 公 司 B D S W I S S 公 司 遭 遇 数 据 泄 露 ， 相 关 黑 客 向 持 有 洗 钱 、 谋 杀 及 诈 骗 、 新 纳 粹 活 动 照 片 、 好 莱 坞 公 司 遭 遇 数 据 泄 露 ， 相 关 黑 客 向 持 有 洗 钱 、 谋 杀 及 诈 骗 、 新 纳 粹 活 动 照 片 、 好 莱 坞 明 星 裸 照 、 护 照 以 及 信 用 卡 等 信 息 的 所 有 者 提 出 指 控 。 明 星 裸 照 、 护 照 以 及 信 用 卡 等 信 息 的 所 有 者 提 出 指 控 。 2 0 1 6 年 9 月 5 日 ， 自 称 为 T h e   C o n t r o l （ I ） 集 团 的 黑 客 们 侵 入 B D S w i s s 公 司 官 方 网 站 — — 这 是 一 家 位 于 塞 浦 路 斯 的 贸 易 公 司 ， 在 欧 洲 各 地 拥 有 分 支 机 构 — — 并 窃 取 到 高 度 敏 感 数 据 信 息 。 其 中 一 部 分 资 讯 已 经 通 过 某 文 件 共 享 站 点 进 行 曝 光 。 该 集 团 组 织 的 此 轮 攻 击 揭 露 了 大 量 由 B D S w i s s 公 司 组 织 的 洗 钱 与 诈 骗 活 动 。 他 们 特 别 指 责 B D S w i s s 公 司 通 过 赖 夫 艾 森 银 行 ， 利 用 洗 钱 活 动 将 资 金 由 塞 浦 路 斯 转 向 科 索 沃 。 T h e   C o n t r o l （ I ） 集 团 还 在 德 国 留 下 一 条 简 短 的 消 息 ， 指 责 B D S w i s s 公 司 持 有 者 与 右 翼 分 子 保 持 着 紧 密 联 系 。 在 邮 件 中 ， 他 们 还 对 多 项 谋 杀 罪 名 提 出 了 指 控 。 “ B D S w i s s . c o m 已 经 被 成 功 渗 透 ， 且 关 于 持 有 者 （ V i n c e n t ） 的 全 部 信 息 都 已 被 我 们 所 掌 握 。 此 人 向 其 他 人 承 诺 在 6 0 秒 内 赚 取 欧 元 ， 但 他 人 投 入 的 资 金 却 一 去 不 回 。 对 于 如 此 可 恶 的 诈 骗 活 动 ， 人 们 恨 不 得 杀 之 而 后 快 。 ” 然 而 ， 我 们 更 关 注 的 是 数 据 泄 露 事 件 ， 并 请 求 数 据 泄 露 知 会 厂 商 H a c k e d - D B 对 此 进 行 了 深 入 分 析 ， 以 下 为 相 关 结 论 ： T h e   C o n t r o l   ( l ) 集 团 共 从 B D S w i s s 公 司 服 务 器 处 窃 取 到 7 5 . 4   G B 数 据 ， 但 目 前 仅 在 文 件 共 享 网 站 m e g a . n z 之 上 共 享 了 数 个 示 例 文 件 夹 。 这 部 分 示 例 包 括 一 系 列 敏 感 信 息 ， 例 如 银 行 月 结 单 、 护 照 复 印 件 、 劳 动 合 同 以 及 客 户 数 据 等 等 。 文 件 夹 列 表 ： 文 件 夹 列 表 ： 1 .   洗 钱 洗 钱 :
数 个 文 件 夹 中 包 含 的 归 档 内 容 与 洗 钱 、 交 易 文 档 、 账 户 结 算 单 以 及 V i s a 卡 扫 描 相 关 。
2   R e m a i n d e r s
R e m a i n d e r s 文 件 夹 中 包 含 多 个 发 送 至 客 户 的 警 告 文 件 ， 内 容 涉 及 支 付 、 债 务 与 销 售 。 3 .   个 人 密 码 个 人 密 码 这 一 被 标 记 为 P e r s o n a l 的 文 件 夹 中 包 含 大 量 密 码 、 K e y P a s s 、 P D B 文 件 外 加 T X T 与 D o c x 格 式 的 纯 文 本 密 码 内 容 。 4 .   右 翼 活 动 右 翼 活 动 名 为 “ R e c h t s r a d i k a l e   R e i s e n ” （ 即 德 语 中 的 右 翼 活 动 ） 的 文 件 夹 中 包 含 多 张 照 片 ， 其 中 一 张 内 的 男 子 正 在 致 纳 粹 礼 。 5 . 不 安 全 客 户 数 据 不 安 全 客 户 数 据 一 个 被 标 记 为 “ U n g e s i c h e r t e   K u n d e n d a t e n ” ， 即 不 安 全 客 户 数 据 的 文 件 夹 内 ( 微 信 搜 索 E 安 全 微 信 公 众 号 ) 包 含 有 2 5 0 0 名 客 户 的 个 人 身 份 信 息 、 姓 名 、 国 籍 、 e x e c e l 文 件 记 录 的 收 支 历 史 、 客 户 投 诉 报 告 、 扣 费 e x c e l 文 件 与 相 关 信 用 卡 编 号 、 B D S w i s s 邮 件 列 表 （ 其 中 包 含 邮 箱 地 址 、 用 户 姓 名 、 部 门 及 位 置 等 上 百 条 详 细 信 息 ） 、 V i s a 诈 骗 数 据 报 告 （ 不 含 信 用 卡 编 号 ） ， 外 加 B D S w i s s 企 业 员 工 邮 箱 地 址 列 表 、 姓 名 （ 共 1 3 7 条 ） 、 护 照 以 及 信 用 卡 扫 描 件 。

6 .   合 同 合 同 另 一 文 件 夹 中 包 含 B D S w i s s 公 司 员 工 的 更 多 细 节 信 息 ， 包 括 用 户 用 工 协 议 与 合 同 、 所 签 署 的 保 密 协 议 （ 简 称 N D A ） 文 件 以 及 B D S w i s s 用 户 员 工 手 册 。
7 .   色 情 内 容 色 情 内 容 最 后 但 同 样 重 要 的 是 ， 另 有 一 个 被 标 记 为 “ S e x u e l l e r   I n h a l t   V o r l i e b e n ” 的 文 件 夹 ， 即 色 情 内 容 偏 好 的 德 语 表 述 。 其 中 包 含 K a t e   U p t o n 与 J e n n i f e r L a w r e n c e 等 好 莱 坞 明 星 于 2 0 1 4 年 8 月 由 i C l o u d 泄 露 出 的 裸 照 。 T h e   C o n t r o l   ( l ) 集 团 将 其 余 数 据 公 开 出 售 。 这 部 分 信 息 的 总 价 达 到 6 5 比 特 币 （ 即 3 4 8 5 8 . 0 3 欧 元 ） ， 这 应 该 意 味 着 其 中 包 含 着 更 为 敏 感 的 信 息 。 记 者 与 B D S w i s s 公 司 官 员 多 次 进 行 联 系 ， 希 望 就 此 次 黑 客 活 动 了 解 到 官 方 声 明 。 不 过 截 至 发 稿 之 时 ， 我 们 尚 未 得 到 任 何 答 复 。
E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理