您当前位置:首页 > 数据安全资讯 > 安全热点

疑似45亿地址信息泄露事件跟进后续

时间:2023-02-17 17:33:36来源:湖南文盾信息技术浏览数:

近日,据媒体报道,国内45亿条个人信息遭到公开泄露,数据包括真实姓名、电话、住址等敏感信息,并公开了免费查询渠道。据说,此次泄露的数据量高达435.35GB,可以说极其全面,几乎涉及每一个网购过的用户。

1676626523329.jpg

数据包括真实姓名、电话、地址等信息,并公开了免费查。

20230217865965.jpg


某专家经过验证确认数据泄露的时间不早于2021年11月份,最晚不晚于2022年12月份。不法分子将泄露的用户数据整合分析、集中归档到 “社工库”,通过社工库便可以获得相关信息。此次的数据泄露较为广泛,类型较多,涉及多家平台的相关快递信息。由于信息泄露规模庞大,暂时无法判断其泄露具体原因。


「事件跟进时间线」

2021年4月28日,黑产创建Telegram频道“社工库-⚡163⚡”,并被威胁猎人情报平台纳入监测;

2023年2月7日01时10分,该频道发布第一条消息:“133”,疑似黑产开始进行测试;

2023年2月7日03时14分,该频道更名为“社工库2023频道⚡星链⚡”,并发布第二条信息:“更新45亿姓名地址库 最新”,被威胁猎人情报平台捕获;

2023年2月12日9时40分,黑产开始在多个Telegram数据售卖群发布广告,“45亿订单机器人”,并引起广泛关注;

2023年2月12日18时30分,该事件紧急度升级,威胁猎人情报研究员开始针对该事件进行分析和研判;

2023年2月12日23时,该社工机器人因访问量过大无法使用,同时出现大量冒充该机器人的其他黑产团伙;

2023年2月13日,该社工机器人在发布“请大家尝试使用2号机器人,1号机器人无法响应!!!”之后,没有再发布任何消息,而网络上开始出现“数据来源于某大型电商平台泄露”等多种声音;

2023年2月13日20时,威胁猎人情报研究员根据数据研判分析,得出初步结论。


事件分析验证


事件爆出后,威胁猎人情报研究员第一时间选取真实在用的手机号,对该事件进行了验证分析,发现:

1)查询的返回结果为姓名和地址信息,且信息正确,确定为真实的数据泄露事件,非虚假数据;

2)查询出来的地址信息,没有明显的平台聚集性,存在不同平台的收货地址;

3)查询出来的地址信息,包含历史数据和较新的数据,比如某个手机号三年前短期使用的地址与最新搬家后的地址,同时出现在了泄露的信息中;

4)同一个地址,以不同的形式出现了10次,有些精确到门牌号的地址,也因为一些细节字符的差异,出现了四次,且经过确认,该信息的主人明确没有在同一平台上同时留下这么多信息。

20230217159338.jpg


结合以上4点现象,可以初步推断:


此次泄露事件,大概率是由多个泄露源(包括历史泄露的库)提取姓名、地址拼接而成。


数据泄露来源分析


要拼接出这样的数据,存在几种可能性:


1)泄露的数据包含手机号、姓名、地址;

2)泄露的数据A包含手机号、姓名+泄露的数据B包含手机号、地址;

3)泄露的数据A包含手机号、姓名+泄露的数据B包含姓名、地址(姓名会重名,因此这种可能性很小)。


实际上,数据泄露已然成为频发事件,个人信息泄露规模及后果令人触目惊心。仅在过去的2022年中,威胁猎人情报平台就监测到3218起验证有效的数据泄露事件,其中,捕获数据泄露事件最多的是物流行业,事件数量占比40.17%;其次是金融行业,事件数量占比37.68%;事件数量第三的行业为电商行业,事件数量占比为7.88%,数据泄露同样发生在政府、互联网、汽车、企业服务等行业。

20230217779125.jpg


对泄露的事件分析后,我们发现:

1)泄露的数据中,包含手机号、姓名、地址的有1200余起;

2)泄露的数据中,包含手机号、姓名的有1900余起;

3)泄露的数据中,包含手机号、地址的1700余起;


我们进一步对包含手机号、姓名、地址泄露信息的行业分布进行分析发现,和整体相差不大,依然是物流行业占比最高,达54%,电商行业占比7%。


威胁猎人情报研究员对物流、电商行业进行分析后发现,这两个行业数据泄露的主要原因包括:


1. “内鬼”违规获取,包括:面单拍摄、数据人为导出等

如下,威胁猎人数据资产泄露情报监测平台在2022年11月15日捕获到,国内某大型物流公司的用户快递面单信息数据遭到泄露,量级达每日上千条。

泄露原因主要是快递站点工作人员进行面单拍摄,而后该人员在Telegram等交易平台,以每单4元的价格进行出售。

1676627153363.jpg


2.API遭到爬虫攻击导致的泄露,典型事件为国内某大型电商平台的11亿用户数据泄露

2021年6月,国内某大型电商平台用户ID、昵称、手机号以及用户评价等敏感信息数据遭到泄露,已有超11亿8千多万用户遭到影响。

泄露主要原因是其电商平台API接口被爬虫攻击导致,黑产团伙通过批量添加微信好友进行营销推广,非法获利数万元。


3.商家和快递公司之间的云仓平台被植入木马、漏洞攻击等

2022年,国内某云仓被黑产团伙以应聘工作为由虚假入职,通过在其使用的工作电脑或面单打印机电脑上安装木马软件,对用户敏感信息数据进行窃取,并在数据交易市场上以单价3元进行售卖。


了解更多:文盾安全NAS文件外发控制数据安全态势感知

微信
咨询

立即扫码
享受一对一服务

文盾信息微信二维码

联系
电话

您好,商务咨询请联系

手机咨询:191-8696-1962