零零信安-D&D数据泄露报警日报【第44期】

01
概述

2022.11.14共发现匿名网络资讯信息35,333条；最近7天共发现匿名网络资讯信息470,357条，同比增长-1.5%；最近30天共发现匿名网络资讯信息2,308,458 条。
D&D评论：
国际上近日监测到澳大利亚、美国、法国银行等地电子邮件被严重泄露！在针对邮件的攻击中企业占比35%，黑客主要通过键盘记录和鱼叉式网络钓鱼等方式窃取篡改数据，伪造欺诈邮件，传播恶意程序来控制邮件系统并以此为跳板直通企业命门，可造成直接性资金损失和技术窃取。

02
国际热点
本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1.澳大利亚个人信息泄露
涉及国家/澳大利亚
售卖人：DNI
样例数据：少量样例
数据量：未知
详情：售卖者称这是来自澳大利亚3000行的个人信息数据，其中包含了名字、姓氏、电子邮件、国家、电话、移动运营商等。
数据文件类型：未知
泄露信息：名字、姓氏、电子邮件、国家、电话等。
价格：$50

2.2.美国电子邮件和密码泄露
涉及国家/组织：美国
售卖人：justlouve
样例数据：454
数据量：未知
详情：售卖者称他持有一个美国电子邮件地址和密码文件数据等。
文件类型：未知
泄露信息：密码、地址、电子邮件等。
价格：免费

2.3.法国银行线索泄露
涉及国家/组织：法国
售卖人：Balosh
样例数据：少量样例
数据量：未知
详情：售卖者称他出售法国银行线索其中有全名、电子邮件地址、电话号码、出生日期、IBAN、来源与呼叫中心等。
来源：呼叫中心
数据文件类型：SQL
泄漏信息：全名、电子邮件、电话号码、出生日期、IBAN等。
价格：未知

2.4.澳大利亚电话数据泄露
涉及国家/组织：澳大利亚
售卖人：vunoo
样例数据：少量样例
数据量：未知
详情：售卖者称这是西澳大利亚州电话数据的副本。同样，也不是被黑客入侵的数据，这是来自 2010 年的电话目录数据。
数据文件类型：未知
泄漏信息：电话目录
价格：未知

2.5.外交部驻伊朗大使馆数据泄露
涉及国家/组织：伊朗
售卖人：ZurichThomas
样例数据：少量样例
数据量：675MB
详情：售卖者称持有外交部驻伊朗布雷奈大使馆的数据其中包含了929个文件和一些照片。
数据文件类型：未知
泄露信息：外交部、照片。
价格：未知

03
国内情报
监测到近期国内金融行业泄漏。