零零信安-D&D数据泄露报警日报【第40期】

01
概述
2022.11.8共发现匿名网络资讯信息65,418条；最近7天共发现匿名网络资讯信息512,761条，同比增长9.3%；最近30天共发现匿名网络资讯信息2,343,444条。

D&D评论：
国际上近日监测到美国、泰国及印度等国家个人数据泄露频繁发生，泄露渠道包括金融行业、教育行业、服务行业等。

02
国际热点
本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1.Albania公民身份数据泄露
涉及国家/组织：阿尔巴尼亚
售卖人：Sillen
样例数据：少量样例
数据量：1.4GB
详情：售卖者称持有Albania公民身份登记数据数据包括名字、姓氏、父亲身份、母亲身份、出生日期、出生地、性别、公民身份、国籍、家庭联系地址。
数据文件类型：未知
泄露信息：名字、姓氏、父亲身份、母亲身份、出生日期、出生地、性别、公民身份、国籍、家庭联系地址。
价格：未知

2.2.Flagstar银行数据库泄露
涉及国家/组织：美国 Flagstar
售卖人：cod
样例数据：未知
数据量：71.1GB
详情：旗星银行是一家总部位于密歇根州的银行。它是银行控股公司Flagstar Bancorp，Inc.的主要子公司。它是最大的住宅抵押贷款服务商之一，也是美国最大的银行之一，售卖者称持有其银行用户数据。
数据文件类型：未知
泄漏信息：用户名、电话、地址等。
价格：未知

2.3.ar15armory数据库泄漏
涉及国家/组织：ar15armory
售卖人：leak base
样例数据：少量数据
数据量：9GB
详情：售卖者称ar15armory是一个很好的枪支爱好者交流网站，售卖数据包括成员姓名、成员id、电子邮件、ip地址、电话号码等。
数据文件类型：sql
泄露信息：成员姓名、成员id、电子邮件、ip地址、电话号码等。
价格：未知

2.4.泰国学生信息泄露
涉及国家/组织：泰国
售卖人：Kaliparrot
样例数据：少量样例
数据量：11.77GB
详情：售卖者称出售泰国学生信息数据包括但不限于：姓名、姓氏、学校名称、种族、国籍、宗教、父亲姓名、父亲姓氏、父亲工资、父亲电话、母亲姓名、母亲姓氏、母亲工资、母亲电话、PTEL、注册代码、学生体重、学生身高、总收入等。
数据文件类型：txt
泄漏信息：姓名、姓氏、学校名称、种族、国籍、宗教、父亲姓名、父亲姓氏、父亲工资、父亲电话、母亲姓名、母亲姓氏、母亲工资、母亲电话、PTEL、注册代码、学生体重、学生身高、总收入等。
价格：未知

2.5.Scm-Pc-Card.de 数据库泄露
涉及国家/组织：Scm-Pc-Card.de
售卖人：RestInPeace
样例数据：少量样例
数据量：未知
详情：售卖者称Scm-Pc-Card.de的网站遭受了影响1.9K会员的数据泄露。该攻击导致数据暴露、包括城镇、电话号码、街道、电子邮件、用户网站、哈希密码等。
泄漏信息：城镇、电话号码、街道、电子邮件、用户网站、哈希密码等。
价格：免费

03
国内情报
监测到近期国内金融贷款数据泄漏。