Информация о миллионах кредитных карт просочилась в сеть через мошенническую торговую площадку
6 марта 2023 г.Известный нелегальный веб-сайт, на котором люди могут покупать украденные кредитные карты, решил отпраздновать свой первый день рождения, бесплатно опубликовав базу данных, содержащую более двух миллионов данных кредитных и дебетовых карт.
Поскольку об утечке было объявлено заранее, СМИ предполагают, что цель состоит в том, чтобы получить как можно больше огласки и бесплатного рекламного места, поэтому мы не будем называть сайт.
Исследователи кто изучил просочившийся набор данных, подсчитал, что существует по крайней мере 740 858 кредитных карт, 811 676 кредитных карт и 293 платежных карты — и хотя многие из них кажутся дубликатами, одна компания — D3 Labs — считает, что существует 2 141 564 уникальных записей.
Утечка конфиденциальной информации
Помимо номера карты, набор данных также содержит имена людей, адреса электронной почты, номера телефонов, домашние адреса и данные, необходимые для использования карты — срок действия и CVV-код. Исследователи обнаружили, что некоторые карты действительны до 2052 года. База данных содержит почти полмиллиона уникальных адресов электронной почты из 28 000 уникальных почтовых доменов, что само по себе является чрезвычайно ценным ресурсом для киберпреступников.
«Наличие адресов электронной почты и полной информации (обычно называемой киберпреступниками «Fullz») делает жертв этой утечки уязвимыми для других атак, таких как фишинг, кража личных данных и мошеннические действия, срок действия данных карты которых давно истек", — отмечают исследователи из Cyble.
Это не первый раз, когда этот сайт использует рекламный трюк, подобный этому. В конце прошлого года тот же сайт утек более 1,2 миллиона кредитных карт, причем бесплатно. Тогда компания заявила, что утечка была связана с продвижением нового URL-адреса, который был вынужден зарегистрировать после того, как кто-то атаковал его старый домен DDoS и сделал его бесполезным.
Другой веб-сайт сделал то же самое в августе 2021 года, выпустив информацию о более чем миллионе кредитных карт бесплатно можно найти на ряде хакерских форумов.
- Это лучшие брандмауэры на данный момент
Через: BleepingComputer
Оригинал