亚洲航空500万个人数据信息泄露,涉及姓名、身份证号码 安全内参 决策者的网络安全知识库
孟建国(Paul Mozur)是时报全球科技记者,常驻台北。 此前,他自香港、上海和首尔报道亚洲科技与政治的交叉议题。 一位不具名的台湾资安人士表示,名单上有部分的军方人员早就已经离职,且台湾白帽骇客行事低调,不易锁定,导致这份名单的真实性大打折扣。 同时之间,还有一个名为”wechatinfo”的资料集包含了近5.77亿笔纪录,是将微信用户ID储存在单独的资料集内,因此”wechatinfo”极有可能包含了通讯日志,甚至用户对话。 儘管團隊盡了最大努力,Cybernews 只能看到資料庫一角,因曝光後資料庫很快移除。 但收集和維護這等級資料庫需要大量時間努力,通常與威脅行為者、政府或非常積極的研究員有關。 最大資料庫名為「wechatid_db」,有超過 8.05 億筆個資,極可能來自騰訊旗下程式微信。 第二大資料庫「address_db」有超過 7.8 億筆含地理標識的住址。 第三大資料庫就名為「bank」,含超過 6.3 億筆金融紀錄,有金融卡號碼、出生日期、姓名和電話號碼。 SecurityDiscovery.com 擁有人兼網路安全研究員 Bob…
