零零信安-D&D数据泄露报警日报【第43期】

01
概述

2022.11.13共发现匿名网络资讯信息12,557条；最近7天共发现匿名网络资讯信息514,393条，同比增长12.1%；最近30天共发现匿名网络资讯信息2,405,876 条。
D&D评论：
近日监测到国内外多个国家的信息遭到严重泄露。主要渠道包括医疗保健、移动用户等。用户信息频繁泄露，骚扰诈骗防不胜防。企业数据泄露更让不法分子有机可乘，恶意程序、各类钓鱼和黑客攻击频发，对企业有着巨大的负面影响，不仅面临行政处罚，还严重影响用户对企业的信任度。

02
国际热点
本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。

2.1.迪拜旅游数据库
涉及国家/组织：迪拜
售卖人：Whiteshopz
样例数据：少量样例
数据量：未知
详情：售卖者称网站是关于迪拜预订旅游景点等的数据库，它内容是管理员电子邮件密码和用户电子邮件密码（其中有 141 个用户通行证）。
数据文件类型：未知
泄露信息：管理员电子邮件密码、用户电子邮件密码、用户通行证。
价格：未知

2.2.法国巴黎和法兰西岛
涉及国家/组织：法国
售卖人：stickylolipop
样例数据：少量样例
数据量：未知
详情：售卖者称正在出售法国人仅位于“法兰西岛”，巴黎的个人信息其中包括了姓名、行业、地址、和收入等。
数据文件类型：未知
泄漏信息：姓名、行业、地址、收入等。
价格：233

2.3.俄罗斯移动客户
涉及国家/组织：俄罗斯
售卖人：Magroll
样例数据：少量数据
数据量：未知
详情：售卖者称他持有俄罗斯移动客户的数据库，其中它包括用户的全名、出生日期、手机号码和电子邮件等数据等。
数据文件类型：未知
泄露信息：全名、出生日期、手机号码、电子邮件等。
价格：未知

2.4.Niracloud伊朗数据库
涉及国家/组织：伊朗
售卖人：kelvinsecurity
样例数据：少量样例
数据量：未知
详情：售卖者称分享Niracloud数据库。Niracloud是一家在伊朗提供在线服务器服务，网络托管，cpanel，SSH，VPS，VNC，RDP。该数据库包含约6gb数据，其中包含客户的的姓名、电子邮件、城市、电话号码。
数据文件类型：SQL
泄漏信息：姓名、电子邮件、电话号码、城市。
价格：未知

2.5.mapfre医疗保健数据集泄露
涉及国家/组织：巴西
售卖人：darklyn
样例数据：少量样例
数据量：未知
详情：售卖者称持有mapfre集团人员医疗保健数据数据包括公司、CNPJ、患者、CPF、出生日期、性别、类别、程序、日期等。
数据文件类型：未知
泄露信息：公司、CNPJ、患者、CPF、出生日期、性别、类别、程序、日期等。
价格：未知

03
国内情报
监测到近期国内海量车主信息泄漏。