Why Nostr? What is Njump?
2023-02-14 10:08:10

GFW on Nostr: 45亿数据泄露的更多信息:涉及多家主流平台且数据非常新鲜。 ...

45亿数据泄露的更多信息:涉及多家主流平台且数据非常新鲜。
全文:https://ourl.co/97298

本次泄露的数据包含4,541,420,022条,安全业界人士通过日常对各个平台的有意标记,溯源泄露来源。包括:电商平台A,生活周边平台B,快递公司Y和快递公司Z,其中Y和Z都可以获取A的数据。

有用户发现自己在电商E的数据也被泄露,但目前来看E平台泄露的数据极少,应该是E平台第3方商家使用Y和Z导致的数据泄露。泄露的数据最早不早于2021年11月,最晚不晚于2022年12月,10年前使用过的地址都在数据库内。此前的猜测:A和B同时被拖库的概率极低,快递公司Y和Z应该是泄露主力

如此判断还有个原因是,泄露的数据不含平台UID、性别等数据,说明A和B只把收货信息传输给了Y和Z。之前已经出现过多次快递行业出现内鬼被拖库、被安插木马盗取面单数据的情况,快递行业的安全问题非常严重。

安全建议:数据已经泄露只能说是补救了,尽量使用小号、快递驿站地址、昵称而非真实姓名,也可以学安全人士在昵称或地址后面加上平台首字母,后面泄露了也可以判断泄露来源。另外请提醒家人和朋友,近期接到推销、快递丢失理赔、货到付款类的快递,都直接挂电话和不要付款。
Author Public Key
npub1hanq7jh75nkty4un0h3uh8ggtzd7hyz60sjp9m3taeleu5yerlaqp2q3k6