搜索

[12731] 2018-05-21_疑似中国黑客盗售超2亿条日本个人身份信息

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-05-21_疑似中国黑客盗售超2亿条日本个人身份信息 疑 似 中 国 黑 客 盗 售 超 2 亿 条 日 本 个 人 身 份 信 息 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 5 - 2 1 近 日 ， 一 份 近 日 ， 一 份   F i r e E y e   i S I G H T   I n t e l l i g e n c e   报 告 显 示 一 名 疑 似 来 自 中 国 的 黑 客 在 地 下 黑 市 中 兜 售 约 报 告 显 示 一 名 疑 似 来 自 中 国 的 黑 客 在 地 下 黑 市 中 兜 售 约   2   亿 名 日 本 亿 名 日 本 用 户 的 个 人 身 份 信 息 （ 用 户 的 个 人 身 份 信 息 （ P e r s o n a l   I d e n t i f i a b l e   I n f o r m a t i o n ,   P I I ） 。 数 据 大 多 来 自 于 ） 。 数 据 大 多 来 自 于   5 0   个 小 型 日 本 网 站 ， 在 个 小 型 日 本 网 站 ， 在 2 0 1 7   年 年   1 2   月 期 间 ， 这 些 数 据 被 打 包 成 一 个 大 型 文 档 出 售 。 月 期 间 ， 这 些 数 据 被 打 包 成 一 个 大 型 文 档 出 售 。 研 究 人 员 在 分 析 了 一 个 数 据 样 本 之 后 表 示 ， 可 以 确 定 被 黑 客 攻 击 的 目 标 是 日 本 的 零 售 、 食 品 饮 料 、 金 融 、 娱 乐 和 交 通 等 行 业 的 小 型 网 站 。 报 告 指 出 ， 这 些 数 据 并 非 伪 造 、 比 较 真 实 ， 因 为 它 包 含 其 他 泄 露 事 件 中 泄 漏 的 数 据 ， 同 时 也 包 含 新 用 户 的 数 据 。 其 他 证 据 也 能 证 明 这 些 新 旧 数 据 的 真 实 性 ， 其 中 有 些 数 据 是 因 为   2 0 1 6   年   6   月 的 黑 客 攻 击 所 泄 露 的 ， 还 有 一 些 则 可 以 追 溯 到   2 0 1 3   年   5   月 。 泄 露 的 数 据 详 情 因 其 来 源 网 站 不 同 而 不 同 ， 大 多 包 括 真 实 姓 名 、 凭 证 、 电 子 邮 件 地 址 、 出 生 日 期 、 电 话 号 码 和 家 庭 住 址 等 。 根 据 调 查 ， 打 包 的 大 文 档 价 只 需 要   1 , 0 0 0   元 （ 约   1 5 0 . 9 6   美 元 ） 就 能 买 到 。 几 名 恶 意 攻 击 者 在 该 黑 客 售 卖 数 据 的 论 坛 上 发 表 评 论 表 示 ， 他 们 已 经 购 买 了   P I I   缓 存 但 没 有 收 到 文 件 。 目 前 还 无 法 确 定 这 些 评 论 到 底 是 真 实 的 ， 还 是 来 自 其 他 数 据 卖 家 的 恶 意 评 论 。 F i r e E y e   表 示 ， 他 们 已 经 追 踪 了 泄 密 黑 客 的 在 线 活 动 ， 锁 定 了 一 个   Q Q   号 ， 这 个 号 正 好 与 该 黑 客 的 另 一 个 在 线 身 份 有
关 ， 另 外 这 个 身 份 的 声 誉 也 不 太 好 。 这 个   Q Q   号 的 地 址 是 中 国 浙 江 省 ， 表 明 幕 后 黑 客 可 能 来 自 中 国 浙 江 。 自   2 0 1 3   年 以 来 ， 这 个 角 色 在 线 上 开 始 活 跃 ， 而 售 卖 的 数 据 内 容 最 早 也 是 追 溯 到   2 0 1 3   年 。   F i r e E y e 表 示 ， 多 个 中 国 黑 客 论 坛 上 泄 露 的 来 自 中 国 大 陆 、 台 湾 、 香 港 、 欧 洲 各 国 、 澳 大 利 亚 、 新 西 兰 和 北 美 等 国 家 和 地 区 的 公 司 的 数 据 都 与 这 个 幕 后 黑 客 有 关 。 当 然 ， 这 些 数 据 还 存 在 部 分 疑 点 ， 毕 竟 日 本 人 口 才   1 . 3   亿 左 右 ， 剩 下 约   7   千 万 人 份 信 息 存 在 疑 点 。 研 究 显 示 ， 另 一 份 包 含   1 9   万 份 凭 证 的 样 本 显 示 ， 其 中   3 6 %   的 内 容 包 含 重 复 信 息 ， 还 有 大 量 虚 假 的 电 子 邮 件 地 址 ， 这 表 明 ， 真 实 的 凭 证 和   P I I   数 据 集 的 实 际 数 量 低 于 报 告 中 公 布 的 数 量 。 专 家 表 示 ， 这 些 数 据 可 能 来 自 随 机 的 非 法 访 问 ， 并 非 针 对 特 定 的 组 织 ， 一 般 不 会 被 用 于 大 规 模 恶 意 攻 击 ， 但 被 盗 的 信 息 仍 然 可 以 被 进 一 步 用 于 身 份 盗 用 、 网 络 钓 鱼 、 垃 圾 邮 件 、 恶 意 软 件 传 播 和 欺 诈 行 为 。 因 此 ， F i r e E y e   也 向 受 影 响 的 日 本 政 府 和 企 业 发 出 警 告 ， 提 醒 日 本 网 民 修 改 正 在 使 用 的 密 码 ， 以 避 免 潜 在 的 安 全 威 胁 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理