8月第5周业务风控关注 |1.3亿中国人的开房记录暗网火热叫卖 售价8个比特币

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。

 

1.1.3亿中国人的开房记录暗网火热叫卖 售价8个比特币

 

北京时间8月28日，安全圈因为一起个人信息泄露事件而沸腾，疑似华住旗下所有酒店的数据被用户发到暗网上叫卖，数据量高达4.93亿条入住客人的信息，泄露的敏感信息包括用户姓名、身份证号、手机号、家庭住址、所属公司等。这些数据被用户发到暗网上叫卖，打包价格为8个比特币，或520门罗币，按照今日的比特币价格，约为人民币37.6万元。

有人做了简单统计，4.93亿条的信息数大概涉及1.3亿人。那么，一条个人信息多少钱？如果依据暗网里叫卖的价格来算的话，一个人的信息是0.0028元，2.8厘！！！

 

2.小米有品平台泄露个人隐私 约2000万用户数据遭泄露

 

近日，有微博和知乎网友反映，在小米有品购物，个人信息被泄露，遭遇了电信诈骗。受骗者表示，诈骗者一直打着“小米有品客服人员”的旗号，称因操作失误将其变成了中间商，需要配合进行解绑操作。有网友表示，被诈骗金额高达10万元。

 

对此，小米有品方面回应称，初步判断由于某供应商内部系统漏洞，产生部分信息泄露。已及时报警，公安机关已介入调查。

 

3.苹果强制下架Facebook VPN，称其涉嫌窃取用户信息

 

本周，FaceBook 从 App Store 下架了其移动 VPN 应用 Onavo Protect，因为苹果认为这款应用违反了 iPhone 关于数据搜集的规定。之前，FaceBook 声称发布其 VPN 产品是为了帮助用户在上网或共享信息时保护数据安全，但现在这款产品却成了 FaceBook 搜集用户数据、追踪用户活动的帮凶。这违反了苹果6 月份新上线的，禁止 APP 开发者独立创建数据库获取用户信息并出售给第三方的规定。因此苹果与 FaceBook 沟通，要求其自愿下架应用。

 

4.美国23州连锁餐馆出现数据泄露，超过50万信用卡数据存在安全风险

8月16日，美国联邦当局向餐饮连锁公司Darden发布警告，称其POS终端系统可能遭遇入侵，导致其收购的Cheddar连锁餐厅出现数据泄露，影响到美国23个州约56.7万用户。根据目前的调查，攻击最发生在2017年11月3日到 2018年1月2日期间。Darden公告称，攻击主要出现在2018年4月10日之前所使用的PoS终端系统，当前的支付系统及企业网络并没有受到影响。
 

5.国内多家大型企业遭遇GlobeImposter勒索病毒变种攻击

 

近日国内多家大型企业遭遇GlobeImposter勒索病毒攻击。黑客通过入侵企业内网利用RDP/SMB暴力破解在内网扩散，投放Globelmposter勒索病毒，导致系统破坏，影响正常工作秩序。目前已有多家重要机构先后受攻击影响，本次勒索病毒其他同类型单位也会面临同样的风险。对于已经中毒的设备，建议在内网下线，待病毒清理后重新接入网络。据了解，该病毒通过社会工程、RDP爆破、恶意成勋捆绑等方式进行传播，后缀不断变化，曾在国内造成多起勒索病毒事件，从今年七月开始陆续有企业中招。该病毒主要集中在企业内网，对于个人用户影响较小。

 

6.Atlas Quantum数字货币投资平台数据泄露，影响约26.1万名客户

 

巴西数字货币投资平台Atlas Quantum周日宣布，其所有用户的个人信息遭泄露。据Have I Been Pwned得到的数据副本显示，此次事件影响了约26.1万名客户，被盗数据可能包括客户姓名、电话号码、电子邮件地址和账户余额。Atlas Quantum在Facebook上证实了这一消息并表示，目前正在调查此事。

 

7.朝鲜黑客从Cosmos银行窃取1350万资金

 

与朝鲜相关的黑客组织Lazarus近日对Cosmos银行的SWIFT/ATM等基础设施进行攻击，盗窃共计1350万美元。

攻击者通过网络钓鱼、远程管理等方式，从第三方访问银行系统，在ATM/POS交换机与银行后台系统的连接中设置恶意软件，对其中央交换机进行劫持，并发送虚假交易信息和授权，从而实行攻击。据Securonix研究人员称，该组织在8月10日至8月13日之间多次进行盗窃。

该组织被认为受到朝鲜政府的支持，并且其存在被银行视为严重威胁。

 

8.2018 年上半年无文件及 PowerShell 攻击飙升至新高度

 

终端安全公司SentinelOne发布了“2018年上半年企业风险指数报告”，报告显示：2018 年1月至6月期间，无文件攻击次数增加了94％；PowerShell攻击从2018年5月的每1000个终端遭受2.5次攻击飙升到6月的每1000个终端遭受5.2次攻击；勒索软件传播态势依然十分严峻且上升速率很快，每1000个终端遭受攻击的数量从1月的5.6 极速上升至 6 月的14.4。

 

9.雅虎邮箱被爆大规模扫描用户邮件，将数据出售给广告商

 

华尔街日报报道，雅虎依然在扫描用户邮件并将这些数据销售给广告商，而这种行为目前已经被很多科技企业放弃。在报道中雅虎和多家广告业主进行洽谈，希望为后者提供一项分析超2亿封Yahoo Mail收件箱的电子邮件，从中提取消费者数据的服务。对此Oath并未立即就此事作出官方回应。报道中还指出，即使启用了雅虎的高级邮件服务（月费3.49美元），如果用户不选择禁用，系统依然会对邮件进行扫描。

 

10.知名OCR软件被曝泄露超过20万份客户文件

 

知名OCR软件ABBYY FineReader软件开发商的MongoDB服务器因配置错误导致超过20万份客户文件泄露。ABBYY在文档识别、数据捕获和语言技术的开发领域中占据一定的领先地位，ABBYY FineReader是其主打的OCR及文档转换软件，可提供一条龙的PDF解决方案。

得益于较早的起步时间和全面的服务支持，其客户涵盖国内外的企业和个人，这也是本次文档泄露事件发生之后引起各大厂商注意的原因。

 

11.百度针对推送滴滴顺风车不适内容做出回应：加强内容审核，清理相关内容4153篇

 

百度方面针对信息流推荐相关不适内容作出回应，称从8月27号开始监测到有百家号作者利用近日滴滴安全事件热度，发布恶意炒作文章吸引点击，针对此类恶意行为，百度百家号展开严打，目前，共计清理相关内容4153篇，涉及此类问题账号将直接封禁。

百度在声明中表示，此事暴露了其在内容审核方面还需要进一步加强，百度将持续投入，不断完善和努力。