包含大量信用卡記錄和社會安全號碼的Swarmshop數據庫遭洩露
據外媒BGR報導,近年來數據洩露事件頻繁發生。Facebook就是其中的一個例子,上週末該社交網絡被爆出遭遇了又一次令人尷尬的大規模數據洩露事件–涉及106個國家超過5.33億Facebook用戶的個人信息,該社交網絡仍在網上面臨著猛烈的批評。而近日發生了一些黑客在線洩漏其他黑客的數據庫的事件。
知名網絡安全公司Group-IB週四發布了一份報告,記錄了Swarmshop–被描述為被盜個人和支付記錄(如信用卡數據)的”社區”商店–如何看到其用戶和管理員數據的主要緩存在網上洩露到另一個地下黑客論壇。恰如其分地,Group-IB報告總結這裡發生的事情的標題是”What Goes Around Comes Around”(善有善報,惡有惡報)。
根據這份報告,在另一個地下論壇上發布的Swarmshop數據庫包含了12344條卡店管理員、賣家和買家的記錄。這是根據Group-IB提供的推文線索獲得的,該推文還指出,這個數據庫還”暴露了網站上所有被洩露的交易數據,包括623036條支付卡記錄、498套網上銀行賬戶憑證和69592套美國社會安全號碼和加拿大社會保險號碼”。
鑑於Swarmshop所代表的數據庫的性質,這可能並不令人感到驚訝,這也不是第一次被盜的數據中心發現自己處於其他網絡犯罪分子的目標。2020年1月,該網站的記錄在一個地下論壇上被洩露,據說是由一個出於報復動機的用戶。同時,以下是外媒知道的關於這次新洩露事件的其他情況–數據轉儲包括超過62.3萬張支付卡的記錄,其中近63%是由美國銀行發行的。
“雖然地下論壇被黑客攻擊的情況時有發生,但卡店數據洩露事件並不常見,”Group-IB首席技術官Dmitry Volkov說。”除了買家和賣家的數據外,這種數據洩露行為還暴露了大量被洩露的普通用戶的支付和個人信息。雖然來源仍然不明,但一定是那些報復性黑客案件之一。由於所有賣家都失去了他們的貨物和個人數據,這對卡店來說是一個重大的聲譽打擊。該店不太可能恢復狀態。”