巴西一數據庫發生重大數據洩露事件:幾乎所有巴西人受波及
據外媒報導,當地時間週二上午,PSafe的網絡安全實驗室dfndr報告稱,巴西的一個數據庫發生了一起重大洩密事件,數百萬人的CPF號碼及其他機密信息可能遭到了洩露。據這些使用AI技術識別惡意鏈接和虛假新聞的專家們披露,洩露的數據包含有1.04億輛汽車和約4000萬家公司的詳細信息,受影響的人員數量可能有2.2億。
資料圖
洩露的數據庫中包含的信息則覆蓋了幾乎所有巴西人的姓名、出生日期和CPF–包括當局。在一份新聞稿中,dfndr實驗室主任Emilio Simoni指出,最大的風險是這些數據會被用於網絡釣魚詐騙,其將會誘使人們在一個虛假頁面上提供更多的個人信息。
據了解,超1.04億輛汽車的信息會曝光重要的細節如汽車的底盤號、牌照、所在城市、顏色、品牌、型號、生產年份、發動機容量乃至使用的燃料類型。在公司方面,,洩露的信息則包括了CNPJ、企業名稱、商號名稱、成立日期。
另外,Simoni指出,由於這些信息對市場來說是寶貴的信息,所以它們被認為會被在某些暗網絡論壇進行非法交易。此外他還表示,網絡犯罪分子會出售最深入的數據如電子郵件、電話、購買力數據和受影響人群的職業等。
在這份聲明中,PSafe既沒有說明涉案公司的名稱也沒有說明信息是如何洩露的。根據該國的新《數據保護安全法》規定,對此類違規行為可以處以最高可達5000巴西雷亞爾的罰款處罰。