零零信安-D&D数据泄露报警日报【第32期】

01
概述

2022.10.27共发现匿名网络资讯信息188,046条；最近7天共发现匿名网络资讯信息556,982 条，同比增长-37.5% ；最近30天共发现匿名网络资讯信息2,538,330 条。
D&D评论：
国际上，近日监测到国外个人信息泄漏较多，泄露渠道包括政府部门、购物网站、医疗机构、航空公司及赌博网站等。

02
国际热点
本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1.【泰国大学】证书+护照证明【+30国】
涉及国家/组织：泰国大学
售卖人：xDARKAx
样例数据：少量样例
数据量：未知
详情：售卖者称持有【泰国大学】学历证明+护照证明，13.5K 文件 | 11 GIG 尺寸，涉及+30个国家的护照，并提供了少量照片示例。
数据文件类型：未知
泄露信息：学历证明、护照证明
价格：未知

2.2.美国医疗公司数据库遭泄露
涉及国家/组织：美国
售卖人：Everest
样例数据：少量样例
数据量：180 GB
详情：超过 180 GB 的数据，包括医疗记录和包含有关客户、付款、实验室测试的完整信息的数据库，17.8 GB 的 sql 转储（计费、用户、人口统计、实验室结果等）。
数据文件类型：sql
泄漏信息：数据库
价格：10,000 美元

2.3. 英国10万条个人购物数据泄露
涉及国家/组织：英国
售卖人：724984
样例数据：有
数据量： 10万条
详情：2022年英国购物数据库遭泄露，有个人信息10万条，包括姓名手机号邮箱等重要信息。
数据文件类型：未知
泄露信息：姓名、手机号、邮箱、地址、国家。
价格：60美元

2.4. cns-e.com 数据库泄露
涉及国家/组织：cns-e
售卖人：IntelBroker
样例数据：少量样例
数据量：1.2G
详情：售卖者称cns-e.com 三天前被 Endurance 勒索软件袭击。该公司没有及时支付解密费用，因此泄露了该公司的数据库。共有3个文件夹，里面有多个文档，大小约为1.2GB。售卖者公布了部分员工信息及用户账户示例。
数据文件类型：未知
泄漏信息：数据库。
价格：2000美元

2.5. 新西兰140万个人信息泄露
涉及国家/组织：新西兰
售卖人：Catelia
样例数据：有
数据量：1,488,242条
详情：新西兰 140 万条带有 DOB的数据库
泄漏信息：电子邮件、标题、名字、姓氏、地址、城市、州、邮政编码、手机、出生日期、性别、IP 地址。
价格：10000美元

03
国内情报
监测到近期国内贷款APP发生数据泄漏。