华住泄露数据再次暗网“上架”

阅读量    208382 | 评论 13

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

本周三,5 亿华住个人信息泄露案犯罪嫌疑人已被抓获,本以为华住数据泄露事件就此告一段落。但就在昨天,白帽汇安全研究院关注到,暗网论坛中再现售卖华住酒店数据的帖子,其帖子的主题为“#重开#华住旗下酒店开房数据(汉庭、桔子、全季等)”。帖子的发起者是2018年9月11日注册,帖子中给出了部分测试数据,并生成低价处理。该数据售价0.09比特币,出售数量100。白帽汇安全研究院发现目前已有3人支付比特币购买该数据。

华住1.png

经过查看测试数据发现数据最早的时间是2017年12月,最新的时间是2018年8月。其中测试数据包含名字、手机、邮箱、时间、价格等敏感信息(随后笔者删除了该测试数据信息)。

而笔者还发现2018年9月20日上午,也有人发布出售1.23亿华住官网注册信息,售价0.5比特币。该帖子并未提供测试数据。

Image

白帽汇安全研究院认为,由于日前相关部门已抓住初始盗窃者,本次暗网“再”售卖不排除有人趁机诈骗等风险,但也有可能是该案件还有其他参与人员,数据已被后者泄露了多份。目前,具体情况有待进一步观察。若有其他进展,白帽汇研究院也将随时跟进。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多