马来西亚通信与 *** 运营供应商 4600 万用户敏感记录在线泄露
HackerNews.cc 10 月 31 日消息，研究人员近期发现马来西亚通信与 *** 运营供应商的大量数据在线泄露，超过 4600 万移动用户的敏感记录于暗网出售，其泄露数据包括用户姓名、预付费和后付费 *** 号码、地址、客户详细信息，以及 SIM 卡数据。
调查显示，暗网中所出售的数据还包括马来西亚医务委员会（MMC）、马来西亚医学协会（MMA）和马来西亚牙科协会（MDA）等超过八万条受损记录。此外，据马来西亚在线新闻网站 Lowyat.net 透露，这是网站之一次就数据泄露事件进行详细报道，其马来西亚约 3200 万人口，这意味着泄露的数据可能属于具有多个手机号码的用户，也可能是国外游客，亦或访问本国老人的境外人群。
目前，研究人员尚不清楚这些大量数据是如何被泄露并于暗网出售，也不了解暗网对于这些数据的单条售价是多少。据称，用户数据可能已被地下论坛发布，也可能已被成功交易。不过，研究人员已将所有从暗网收集到的被盗数据样本移交至马来西亚通信与多媒体委员会（MCMC）。随后，他们将继续展开深入调查。
原作者：India Ashok，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
“马来西亚通信与 *** 运营供应商 4600 万用户敏感记录在线泄露” 的相关文章
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
包含敏感数据数千个 Firefox cookie 出现在 GitHub 存储库中
包含敏感数据的数千个 Firefox cookie 数据库目前出现在 GitHub 的存储库中，这些数据可能用于劫持经过身份验证的会话。这些 cookies.sqlite 数据库通常位于 Firefox 配置文件文件夹中。它们用于在浏览会话之间存储 cookie。现在可以通过使用特定查询参数搜索 G...
以色列阻止乌克兰购买 NSO 集团的“飞马”间谍软件
据熟悉此事的人士透露，以色列阻止乌克兰购买NSO集团开发的飞马(Pegasus)间谍软件，因为其担心俄罗斯官员会因此而感到愤怒。在《卫报》和《华盛顿邮报》的联合调查之后，这一启示为以色列跟俄罗斯的关系有时会破坏乌克兰的进攻能力提供了新的见解–并跟美国的优先事项相矛盾。 自俄罗斯于2月24日对乌克兰...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
评论列表
发表评论
