零零信安-D&D数据泄露报警日报【第39期】

01

概述

2022.11.7共发现匿名网络资讯信息79,195条；最近7天共发现匿名网络资讯信息477,752 条，同比增长-2.6%；最近30天共发现匿名网络资讯信息2,301,723条。

02

国际热点

本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1.Evas Schatztruhe数据库泄露

涉及国家/组织：德国/ Evas Schatztruhe

售卖人：RestInPeace

样例数据：少量样例

数据量：未知

详情：售卖者称Evas Schatztruhe的德国网站遭受了影响14K会员的数据泄露。该攻击导致数据暴露，包括昵称、用户名、UID、用户国家、用户网站、用户电子邮件、存储为MD5哈希的密码等。

数据文件类型：未知

泄露信息：昵称、用户名、UID、用户国家/地区、用户语言、用户网站、用户电子邮件、用户注册日期 （Unix）、存储为 MD5 哈希的密码、订单条目（名字、姓氏、街道、日期）

价格：未知

2.2.Oculate数据库泄露

涉及国家/组织：Oculate

售卖人：RestInPeace

样例数据：未知

数据量：未知

详情：售卖者称名为“Oculate”的Minecraft服务器遭受了数据泄露，影响了487名成员。该攻击导致数据暴露，包括IP地址，UUID，注销位置（坐标）。

数据文件类型：未知

泄漏信息：用户名、IP地址、位置信息。

价格：未知

2.3.idolmart数据库泄漏

涉及国家/组织：idolmart

售卖人：rakyat

样例数据：少量数据

数据量： 未知

详情：售卖者称持有用户数据库：全名、身份证、地址、用户、密码等。

数据文件类型：未知

泄露信息：全名、身份证、地址、用户、密码等。

价格：未知

2.4.巴西电子制药、医疗保健公司Epharma数据库

涉及国家/组织：巴西  Epharma

售卖人：darklyn

样例数据：少量样例

数据量：未知

详情：售卖者称持有巴西电子制药、医疗保健公司Epharma数据库数据文件类型包括：公司、CNPJ、患者、CPF、出生日期、性别、类别、程序、日期等。

数据文件类型：未知

泄漏信息：公司、CNPJ、患者、CPF、出生日期、性别、类别、程序、日期等。

价格：未知

2.5.法国 60K 客户购物订单数据

涉及国家/组织：法国

售卖人： Kaliparrot

样例数据：少量样例

数据量：60,378

详情：售卖者称持有60k购物订单数据数据包括但不限于：电子邮件、用户名、地址、电话等。

泄漏信息：电子邮件、用户名、地址、电话等。

价格：未知

03

国内情报

监测到近期国内金融行业、中介平台数据泄漏。