致45亿条个人信息泄露的“星链”,到底是什么?
“45亿条,疑似电商或快递物流行业数据。”近日,一些吸睛爆料再度引爆个人信息泄露话题。根据永安在线披露,旗下威胁猎人情报研究员第一时间选取真实在用手机号对爆料信息进行了验证,发现查询信息正确,其中地址信息包含历史数据和较新的数据,比如某个手机号三年前短期使用的地址与最新搬家后的地址,同时出现在泄露的信息中。此外,同一个地址,以不同的形式出现了10次,有些精确到门牌号。2月15日,贝壳财经记者找到此次信息泄露源头——自称为“星链”的黑灰产频道,其在说明文字中表示已设置一个查询机器人,用户输入电话号码便能查询关联的姓名和地址信息。不过,记者测试后发现并无反应。2月15日23时11分,该频道更名为“星链永久关闭”,并发布消息称,数据已全部销毁,所有账号id全部注销。
▲截至2月16日,“星链”频道已清空历史信息并表示频道永久关闭。
“星链”公开数亿姓名和地址信息
【资料图】
专注黑产对抗与反欺诈的安全公司永安在线2月14日发文称,早在2月7日就捕获到了“45亿姓名地址库”的最新信息。“星链”频道管理员提供的navicat(一种数据库管理工具)截图显示,相关数据量高达45.41亿条,数据库存储量达435.35GB。贝壳财经记者看到,“星链”频道创立于2021年4月28日,但“蛰伏”近两年后才开始发布消息。根据永安在线披露的信息,2月7日,“星链”频道发布“更新45亿姓名地址库最新”消息。2月12日9时40分,黑产开始在多个数据售卖群发布广告“45亿订单机器人”,并引起广泛关注。当晚,机器人便因访问量过大无法使用。针对此次信息泄露,永安在线称,旗下威胁猎人情报研究员第一时间选取真实在用手机号进行了验证,发现查询返回结果为姓名和地址信息,且信息正确,确定为真实的数据泄露事件,非虚假数据。其中,查询出来的地址信息,没有明显的平台聚集性,为存在不同平台的收货地址。这些地址信息包含历史数据和较新的数据,比如某个手机号三年前短期使用的地址与最新搬家后的地址,同时出现在了泄露的信息中。值得一提的是,根据验证,同一个地址,以不同形式出现了10次,有些精确到门牌号的地址,也因为一些细节字符的差异出现了四次。经过确认,该信息的主人明确没有在同一平台上同时留下这么多信息。
随着事件发酵,过多的关注和访问量导致“星链”频道机器人运行不久便无法使用。2月15日,贝壳财经记者登录该频道后发现其曾发布提示“请大家尝试使用2号机器人,1号机器人无法响应!!!”,并表示相关积分系统正在搭建中,目前所有查询均为免费查询。不过记者在该频道的机器人输入电话试图查询时,并无响应。贝壳财经记者注意到,2月15日,国内某安全行业上市公司通过官方公号发布了《不要泄露! 疑似45亿条国内个人信息泄露背后的数据安全账》一文,当天,多个快递股出现闪崩。对此,圆通速递证券部工作人员称:“已经注意到二级市场的波动,上述传闻与公司无关,公司生产经营一切正常。”2月15日23时11分,星链频道更名为“星链永久关闭”,并发布消息称,数据已全部销毁,所有账号id已全部注销,“id已被不法分子二次注册,谨防被骗。给大家带来的困扰,在此说声抱歉,后会无期。”
2月16日凌晨1时20分,“星链永久关闭”再度发布消息表示,“星链自周末上线,2天内关闭,自始至终未收过一分钱,现已永久关闭。如今市面上任何打着星链名义的机器人、频道、群组、群主号都是骗子,谨防上当受骗。”
信息泄露源头剑指物流和电商
黑产通过机器人交易
贝壳财经记者注意到,截至2月16日,“星链”频道已有4.9万名订阅者,可见其在短短数日内就获得了不小的关注度。事实上,黑灰产从业者使用境外社交平台进行信息买卖和数据交易屡见不鲜。记者登录多个频道发现,将自己收集到的信息积累成“数据库”并创立频道、设置自动回复机器人进行信息买卖,已是一种常见且方便的交易模式。此次“星链”频道的自动交易机器人就是一例,只不过该机器人存活的时间较短。相比之下,一些运行较久的黑灰产买卖机器人可以通过打造“积分”系统实现交易,即用户花钱购买积分,再使用积分到黑灰产频道设置的机器人中进行查询,每次查询再扣除积分。另外一类黑灰产频道则设置专人客服,直接进行“VIP”式服务,帮助查询户口甚至银行流水信息,不过价格通常较贵。其中,户口信息需要数百元,银行流水则要上千甚至上万元。
有不愿具名的安全行业从业者称,从搜索结果和类型上看,此次45亿条个人信息或由包括头部电商在内的多个信息源拼接而成。目前有网友称,“自己10年前的收货信息都被扒了出来”。不过,经过小范围测试,预估大多数数据来自最近两三年内(也有说法是五到六年内)。据了解,数据泄露往往有三种原因。一是网络攻击,据统计,60%以上的数据泄露是由网络攻击导致;二是内部泄露。现在各行各业都推进数字化转型,大量员工、开源人员、合作伙伴都可以接触到数据,其间管理不当就可能造成数据泄露;三是在各组织之间的流通受阻,数据给出后无法收回。具体到物流、电商行业,威胁猎人情报研究员分析后发现,这两个行业数据泄露的主要原因包括:一,“内鬼”违规获取,如快递站点工作人员进行面单拍摄、数据人为导出,后在黑灰产交易平台出售;二,API(应用程序接口)遭到爬虫攻击导致泄露,如2021年6月国内某大型电商平台的11亿用户数据泄露;三,商家和快递公司之间的云仓平台被植入木马、漏洞攻击等。频发的信息泄露事件警示各个企业,需从更多维度构建防御体系,保护用户数据,维护信息安全。值班编辑 李加减 康嘻嘻
关键词:
相关阅读
-
当前时点反弹阻力较小-天天热点评
扬子晚报网6月20日讯(记者范晓林)今天是周二,昨天中大力德4连板,鼎 -
时隔5周股票私募仓位重回80%上方,百亿...
股票私募仓位指数重回80%上方。私募排排网发布的最新数据显示,截至6月 -
海南机场:海南机场集团将成为公司控股...
新京报贝壳财经讯海南机场6月19日晚间公告,公司控股股东海南控股拟将 -
石家庄国有资本投资运营集团受让河北银...
石家庄国有资本投资运营集团受让河北银行4 98%股份获批 -
震荡收跌:沪指跌0.54%,创指跌0.21%
A股三大股指6月19日开盘涨跌互现。早盘权重板块尽数低迷,市场震荡走弱 -
商务部:前五月我国企业承接服务外包稳...
商务部今天(19日)公布的数据显示,2023年1—5月,我国企业承接服务外
- 比去年增加6600人 武汉8.56万人今日中考 2023-06-20
- 大悟:“法治副校长”护航青少年成长 世界2023-06-20
- 新洲税务:“问办协同”热线贴心服务市场主2023-06-20
- 湖北省2023年1-5月环境空气质量重要数据通2023-06-20
- 襄州:用好用活纪检监察建议书2023-06-20
- 警惕扫码“扫走”个人信息|速读2023-06-20
- 长江委要求重点防范山洪灾害和城市内涝 丹2023-06-20
- 实现“全链条、全口径、全维修、全覆盖”对2023-06-20
- 洪山:筑牢优化营商环境“铁三角”|全球快2023-06-20
- 上海中考出现泄题情况?假的!_世界快播报2023-06-20
- 四川四市州迎来强降雨 转移群众166户460人2023-06-20
- 《只此青绿》展诗意画卷 带观众开启沉浸式2023-06-20
- 数独九宫格有什么解题方法和技巧?玩九宫格2023-06-20
- Cs1 6地图编辑器2023-06-20
- 今日看点:智能马桶的功能有哪些_智能马桶2023-06-20
- 短讯!新概念英语第一册要点练习(30)2023-06-20
- 手串什么材质的好?手串的戴法有什么讲究?2023-06-20
- 大平层是什么意思?大平层有什么优缺点?2023-06-20
- 曼珠沙华怎么种?曼珠沙华有毒吗?2023-06-20
- 如何正确使用二维码扫描工具?二维码扫描器2023-06-20
- 多部门密集施策 全面激活农村内需潜力2023-06-20
- 环球速读:实惠中型SUV,车内空间是亮点,12023-06-20
- 赛力斯,替问界加分还是减分-每日资讯2023-06-20
- 全球实时:拉开荣威品牌新能源征程序幕 荣2023-06-20
- 支付宝怎么查看会员蚂蚁积分明细 支付宝的2023-06-20
- 当前时点反弹阻力较小-天天热点评2023-06-20
- 时隔5周股票私募仓位重回80%上方,百亿私募2023-06-20
- 环球观察:2023年6月截至第3周 巴西累计装2023-06-20
- 高校学子继续学习体验之旅 感受跨岛发展新2023-06-20
- 环球热文:全国最长过海管廊向海底掘进 计2023-06-20