电话屋黑客:怎样检查您的数据是否被盗

2021 年在黑客攻击方面并非一帆风顺。 除了泄露的 1100 万个电话号码 Facebook 用户,现在我们必须添加 超过500万 电话屋 黑客事件发生后几天,客户就在网上泄露了信息。

Have I Been Pwned 网站,它允许我们检查我们的电子邮件或电话号码是否在数据中 违规,今天早上添加了过滤后的电话屋数据库,共有 5,223,350 个受影响的帐户 ,最初讨论的帐户超过 1 或 300 万个,而黑客自己曾表示他们“仅”入侵了 300 万个帐户。 可悲的是,这只是泄漏的第一部分,因此至少会有更多帐户受到影响。

更新: 总共 1300万人的数据 已经泄露,其中 300 万是外国人,1000 万是西班牙人。 目前,黑客发布的数据库为 520 万,但有些人已经访问了完整的数据库,其中包含受影响者的所有 ID。 这意味着大约四分之一的西班牙人在泄漏。

泄漏几乎包括所有个人数据

攻击发生在使用 巴布克勒索软件 ,由同名组创建并加密了公司的所有数据。 在这个过程中,他们获得了公司客户和员工的所有信息。 攻击者声称他们设法下载了 10 个 Oracle 数据库,其中包括 角色扮演游戏 需要收集。

在这些数据中,我们发现 全名、身份证、出生日期、电子邮件、银行账户、电话号码、性别、国籍和实际地址 ,有街道、城市和省。 确认泄漏的数据库样本已发布在 Babuk 在暗网上的博客上,包括样本照片和下载链接。 银行账户似乎只有在您购买了保险后才会受到影响。

鉴于西班牙电话屋的规模很大,很大一部分人口受到了这次失败的影响。 除了您的直接客户外,通过分包商与您签订保险服务合同的客户也出现在数据库中。

Phone House尚未对此次袭击发表评测。

Phone House 收到了威胁,如果他们不支付赎金,数据最终将在网络上发布。 该公司尚未付款,因此已被泄露。 公司尚未就此发表任何声明,他们应该已经通知了 西班牙数据保护局 (AEPD) 泄漏,因为法律要求他们这样做 少于 72 小时 . 此外,他们还应该将此信息传达给受影响的用户,而不必求助于诸如 Have I Been Pwned 之类的服务。

就我而言,我的数据已经泄露,因为我有一个愉快的想法,即在他们的一家商店出售手机,不得不通过互联网填写数据。 我什至没有创建一个帐户,但似乎这不足以让他们收集我的数据并最终导致泄漏。 有趣的是,我有另一个帐户注册了一个电子邮件,我只在其中添加了我的名字,而该电子邮件不属于数据泄露事件。

因此,如果你想检查你是否受到影响,你只需要去 https://haveibeenpwned.com/ 并输入您的电子邮件。 运营该网站的特洛伊·亨特还没有说他是否会像他那样添加电话号码来验证它们 Facebook. 由于这些数字是有序的,因此您以后添加它们并不罕见。 据他介绍,58% 的泄密邮件已经出现在 Have I Been Pwned 上。