疑似45亿地址信息泄露事件跟进分析

2月12日晚，在即时通讯软件Telegram上，某机器人爆出超45亿国内个人信息遭到泄露，数据包括真实姓名、电话、地址等信息，并公开了免费查询渠道。

该机器人管理员提供的navicat截图显示，数据量为4541420022条（45亿），数据库大小为435.35GB，数据量极为庞大。

其实，早在2023年2月7日，威胁猎人情报平台在聊天工具Telegram的频道“社工库-⚡️163⚡️”中，捕获到“45亿姓名地址库”的最新信息：

威胁猎人迅速关注到该事件并保持持续关注，经研究发现该频道于2021年4月28日创建，创建以来，长期未发布信息，直到2月7日凌晨开始发布信息。目前，此频道现已更名为“社工库2023频道⚡️星链⚡️”。

事件爆出后，威胁猎人情报研究员第一时间选取真实在用的手机号，对该事件进行了验证分析，发现：

结合以上4点现象，可以初步推断：

此次泄露事件，大概率是由多个泄露源（包括历史泄露的库）提取姓名、地址拼接而成。

要拼接出这样的数据，存在几种可能性：

1）泄露的数据包含手机号、姓名、地址；

2）泄露的数据A包含手机号、姓名+泄露的数据B包含手机号、地址；

3）泄露的数据A包含手机号、姓名+泄露的数据B包含姓名、地址（姓名会重名，因此这种可能性很小）。

实际上，数据泄露已然成为频发事件，个人信息泄露规模及后果令人触目惊心。仅在过去的2022年中，威胁猎人情报平台就监测到3218起验证有效的数据泄露事件，其中，捕获数据泄露事件最多的是物流行业，事件数量占比40.17%；其次是金融行业，事件数量占比37.68%；事件数量第三的行业为电商行业，事件数量占比为7.88%，数据泄露同样发生在政府、互联网、汽车、企业服务等行业。

对泄露的事件分析后，我们发现：

1）泄露的数据中，包含手机号、姓名、地址的有1200余起；

2）泄露的数据中，包含手机号、姓名的有1900余起；

3）泄露的数据中，包含手机号、地址的1700余起；

我们进一步对包含手机号、姓名、地址泄露信息的行业分布进行分析发现，和整体相差不大，依然是物流行业占比最高，达54%，电商行业占比7%。

威胁猎人情报研究员对物流、电商行业进行分析后发现，这两个行业数据泄露的主要原因包括：

如下，威胁猎人数据资产泄露情报监测平台在2022年11月15日捕获到，国内某大型物流公司的用户快递面单信息数据遭到泄露，量级达每日上千条。

泄露原因主要是快递站点工作人员进行面单拍摄，而后该人员在Telegram等交易平台，以每单4元的价格进行出售。

2021年6月，国内某大型电商平台用户ID、昵称、手机号以及用户评价等敏感信息数据遭到泄露，已有超11亿8千多万用户遭到影响。

泄露主要原因是其电商平台API接口被爬虫攻击导致，黑产团伙通过批量添加微信好友进行营销推广，非法获利数万元。

2022年，国内某云仓被黑产团伙以应聘工作为由虚假入职，通过在其使用的工作电脑或面单打印机电脑上安装木马软件，对用户敏感信息数据进行窃取，并在数据交易市场上以单价3元进行售卖。

面对越来越多的API攻击和数据泄露风险，企业应从多个维度来构建防御体系，更需要基于风险情报来构建攻击检测模型，做到及早感知及时防御，从而保障企业及其用户的数据安全。