上周二(19日)早晨,psafe旗下的网络安全实验室dfndr实验室报告,一个巴西数据库遭到了特大规模泄露事件,成千上万巴西人的自然人税卡(cpf)号码及其他机密信息很可能因此外泄。
据使用ai技术来识别恶意链接和虚假新闻的专家们声称,这批泄露的数据含有关于1.04亿辆汽车和约4000万家公司的详细信息,2.2亿巴西人的隐私可能岌岌可危。
泄密数据库中含有的信息包括几乎所有巴西人(包括政府当局)的姓名、出生日期和cpf。dfndr实验室主任emilio simoni在新闻稿中解释道,最大的风险在于这批数据有可能被用于实施网络钓鱼诈骗,诱使人们在虚拟网页上提供更多的个人信息。
泄露信息的目的地
1.04 余 亿辆汽车的信息 透露 了重要的 详细资料 , 比如汽车 底盘编号 、 车牌 、 城市 、 颜色 、 品牌 、 型号 、 制造年份 、 发动机 功率 ,甚至所用燃料的类型。 以 法人实体 为例 , 泄露 了以下 信息 : 公司税号( cnpj )、 公司名称 、品牌名称 和成立日期。
simoni还澄清,由于它们是 待价而沽 的宝贵信息, 大家普遍认为它们会被人拿到 某个暗网论坛 上 进行非法交易。 他 表示 , 虽然数据库的 部分 信息可供 测试 使用 ,但网络犯罪分子出售 “ 最深入 详细 的数据, 比如受影响的那些人的 电子邮件 、 电话 号码、 购买力数据 和 职业 行当。 ”
psafe在声明中 既没有 告知 涉事 公司 的 名称, 也没有告知 信息是如何 泄露 的, 同样没有告知这归咎于 安全漏洞 、 黑客入侵还是易于访问。 新的《数据保护安全法》规定,此类违规行为的罚款可能高达5000万雷亚尔 (约合914.5万美元) 。
来源:https://www.163.com/dy/article/g1bnivhp0511d6rl.html
试用申请