汤森路透世界反恐检查数据库在六月底由于CouchDB服务器出现故障第一次在网上被泄露了数据,现在已经在暗网中售卖。 该数据库已经被匿名卖家用百思买昵称添加到暗网中专门售卖非法商品的 TheRealDeal 市场中,价格是10比特币(约等于6600美金),此用户拒绝提供证明数据真实性的任何证据。 后来,使用DataDirect用户名的另一名用户也上传了同样的数据库,并且提供了证据来证明数据的真实性,售卖价格也比较便宜(3、5比特币,约合2300美金)。 世界反恐检查数据库——一个有争议的数据库 世界反恐检查数据库是由汤森路透社(通讯社)创建的,从公共来源、数据泄露等方面收集涉嫌恐怖活动的相关信息。 汤森路透社目前将数据库信息卖给过300多家世界各地的政府和情报机构,这些机构将该数据库作为自己刑事调查的基础。 安全研究员 Chris Vickery 在Reddit上宣布自己已经获得数据库权限,公众这是第一次知道数据库已经泄露,但是还不知道他有没有将数据泄露出去。 他最终决定最好是要保密数据,但是他和特定的新闻记者和安全供应商共享了数据。根据Risk Based安全公司的数据分析报告,这个数据库中包含了2,248,125个条目,其中有76,890个直指恐怖主义和恐怖组织的有关个人信息。 泄露数据最终会到恐怖分子手中 大部分看到数据的人都说数据库中有错误信息,这就意味着数据库中有无辜的人。 数据库中包含了个人和公司的私人信息以及报告和传记。个人数据有社会安全号码、出生日期、全名、曾用名、护照ID、公司名称、公民职务和曾有职务等信息。 汤森路透社说泄露数据来自于曾经的客户。后来他们说已经查明并且解决了问题的根源。 但是显然这样的速度还不够快,已经有人找到服务器,并且下载了数据。 更新【2016年7月15日】:文章更新了第二暗网广告的详细信息 所以看起来这个数据库现在是在TRD上,数据似乎相当真实,开价3、5比特币,但是这份数据不可能值那么多钱。—— CWN (@Cyber_War_News) 2016年7月15日 |