黑客泄露 World-Check、制裁和犯罪数据库

黑客窃取并泄露了伦敦证券交易所集团 (LSEG) 的 World-Check 筛查数据库，其中包含超过 500 万条有关政治公众人物 (PEP)、犯罪分子、高风险组织和其他机构的记录。

该数据库被上传到一个著名的数据泄露论坛，经常被用来交易被盗数据。自称 GhostR 的攻击者声称他们在 3 月份获得了包含 520 万条记录的数据库。

Cyber​​news 研究团队研究了攻击者提供的数据样本，并确定这些信息似乎是合法的。与此同时，伦敦证券交易所集团告诉 Cyber​​news，该公司正在调查这一问题。

LSEG World-Check 数据库允许用户执行“了解您的客户”检查 (KYC)，以遵守法规并避免与参与金融犯罪、恐怖主义或其他非法活动的个人或实体建立合作伙伴关系。

被盗数据包括个人姓名、职务、背景信息、实体名称以及列入名单的原因。这些记录包含数千人、外交官、政府官员、众多私营公司、参与有组织犯罪的个人、情报人员、恐怖分子嫌疑人以及其他信息。

GhostR 在另一篇宣布不同违规行为的帖子中透露，World-Check 数据库是在攻击者渗透使用该数据库的新加坡 24 小时购物中心 Mustafa Centre 后获得的。

伦敦证券交易所集团 (LSEG) 在收购该数据库的创建者金融数据提供商 Refinitiv 后获得了该数据库的所有权。