巴西一資料庫發生重大數據洩露事件：幾乎所有巴西人受波及
2021/01/28
據外媒報導，當地時間週二上午，PSafe的網路安全實驗室dfndr報告稱，巴西的一個資料庫發生了一起重大洩密事件，數百萬人的CPF號碼及其他機密資訊可能遭到了洩露。據這些使用AI技術識別惡意鏈接和虛假新聞的專家們披露，洩露的數據包含有1.04億輛汽車和約4000萬家公司的詳細資訊，受影響的人員數量可能有2.2億。
洩露的資料庫中包含的資訊則覆蓋了幾乎所有巴西人的姓名、出生日期和CPF–包括當局。在一份新聞稿中，dfndr實驗室主任Emilio Simoni指出，最大的風險是這些數據會被用於網路釣魚詐騙，其將會誘使人們在一個虛假頁面上提供更多的個人資訊。
據瞭解，超1.04億輛汽車的資訊會曝光重要的細節如汽車的底盤號、牌照、所在城市、顏色、品牌、型號、生產年份、發動機容量乃至使用的燃料類型。在公司方面，，洩露的資訊則包括了CNPJ、企業名稱、商號名稱、成立日期。
另外，Simoni指出，由於這些資訊對市場來說是寶貴的資訊，所以它們被認為會被在某些暗網路論壇進行非法交易。此外他還表示，網路犯罪分子會出售最深入的數據如電子郵件、電話、購買力數據和受影響人群的職業等。
在這份聲明中，PSafe既沒有說明涉案公司的名稱也沒有說明資訊是如何洩露的。根據該國的新《數據保護安全法》規定，對此類違規行為可以處以最高可達5000巴西黑奥的罰款處罰。
編輯 / 王子明
【巴西華人資訊網】
