零零信安-D&D数据泄露报警日报【第25期】

01
概述

2022.10.18共发现匿名网络资讯信息129,025条；最近7天共发现匿名网络资讯信息699,443条，同比增长107.03%；最近30天共发现匿名网络资讯信息3,376,242条。
D&D评论：
国际上，近日仍有很多求职者的信息在聘网站泄漏，且人口数据的泄漏也较多。

02
国际热点
本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1. 美国Comcast(康卡斯特)数据库泄露
涉及国家/组织：美国/Comcast
售卖人：PieWithNothing
样例数据：少量样例
数据量：570万条记录
详情：Comcast是美国一家主要有线电视，宽带网络及IP电话服务供应商，本次泄漏了其客户数据库，泄漏时间为2022年。数据包含570 万个唯一帐户 ID、310 万个唯一电子邮件、1060 万个唯一电话。
数据文件类型：未知
泄露信息：邮箱、客户账户、联系电话等。
价格：2500美元

2.2. SwiftBucks数据库泄漏
涉及国家/组织：SwiftBucks
售卖人：LeakBase
样例数据：无样例
数据量：171,000用户数据
详情：大约在2022年7月SwiftBucks遭受了数据泄露，本次泄漏影响了171,000名用户，数据全部为明文存储。
数据文件类型：未知
泄漏信息：姓名、邮箱、IP地址、物理地址和密码。
价格：未知

2.3. 巴西招聘网站vagas.com.br数据泄露
涉及国家/组织：巴西/vagas.com.br
售卖人：gneziol
样例数据：较多样例
数据量：2950万行
详情：巴西招聘网站vagas.com.br泄漏其应聘者信息，本次数据泄漏导致2950名俄巴西求职者的求职详细信息被泄漏，有部分样例支持查看。
数据文件类型：未知
泄露信息：求职者邮箱、密码。
价格：未知

2.4. 俄罗斯数据库泄漏
涉及国家/组织：俄罗斯
售卖人：viraj
样例数据：少量样例
数据量：3200万
详情：俄罗斯数据库泄漏，包含俄罗斯人口数据3200万条。
数据文件类型：未知
泄漏信息：姓名、家庭住址、居住城市、邮箱、电话等。
价格：未知

2.5. 美国赌博体育博彩网站数据泄漏
涉及国家/组织：美国
售卖人：匿名
样例数据：少量样例
数据量：693,535条
详情：美国赌博体育博彩数据69万条，电话号码只有1万条，其他信息齐全。
数据文件类型：excel
泄漏信息：姓名、名字、姓氏、用户名、邮箱、电话号码。
价格：180美元
03
国内情报
监测到近期我国信贷、网贷等用户数据仍然存在泄漏情况。