Za 15 000 USD można kupić dane 92 milionów Brazylijczyków
Na internetowych czarnych rynkach pojawiła się oferta sprzedaży danych 92 milionów Brazylijczyków. Jej cena wywoławcza to 15 000 dolarów. Wiadomo, że oferentem jest ktoś zarejestrowany jako X4Crow, a bazę wystawiono na wielu forach, do których dostęp uzyskuje się za zaproszeniem lub poprzez płatną rejestrację.
Jak twierdzi sprzedający, baza zawiera nazwiska, daty urodzenia oraz identyfikatory podatkowe około 92 milionów Brazylijczyków. Baza w formacie SQL zajmuje 16 gigabajtów, a zaprezentowane fragmenty wskazują, że jest ona podzielona na poszczególne stany.
Witryna BleepingComputer poinformowała, że otrzymała próbkę bazy danych. Dziennikarze potwierdzili, że dane te są prawdziwe oraz zawierają m.in. informacje o nazwisku matki. Nie wiadomo, co jest źródłem bazy, jednak sprzedający poinformowali dziennikarzy, że pochodzi ona ze źródeł rządowych.
Sprzedający twierdzą, że dzięki informacjom z tej bazy możliwe jest pozyskanie dodatkowych informacji, jak dane z dowodów osobistych czy praw jazdy. Niewykluczone, że możliwe jest też zdobycie innych danych osobowych, jak numery telefonów, e-maili, informacji o zawodzie, wykształceniu, członkach rodziny, numerach rejestracyjnych pojazdów i wielu innych.
Próba sprzedaży danych dotyczących milionów obywateli Brazylii to kolejny w ostatnich tygodniach przykład na masowy wyciek danych z instytucji rządowych. We wrześniu wycikeły informacje na temat około 20 milionów obywateli Ekwadoru, a na początku października do sieci trafiły informacje podatkowe dotyczące około 20 milionów obywateli Rosji.
Komentarze (4)
informaty, 10 października 2019, 17:29
Wielka Brytania ma 66 milionów populacji. Czy baza zawiera dane wszystkich żyjących Brytyjczyków oraz 26 milionów już nieżyjących? Raczej podejrzewam, że chodzi o 92 miliony rekordów, przy czym może być wiele rekordów dla jednej osoby.
KONTO USUNIĘTE, 10 października 2019, 18:00
Co mają Brytyjczycy do Brazylijczyków, czyli co ma piernik do wiatraka?
cyjanobakteria, 10 października 2019, 20:19
Chodzi o Brazylię, jak już napisał @3grosze, ale nawet jakby to była Brytania, to nie byłoby to nic szczególnie dziwnego. Populacja 66 milionów ze średnią umieralnością 1k osób rocznie na 100k, najwięcej w Glasgow 1400 / 100k. Wynika z tego, że co roku umiera w UK ponad pół miliona ludzi (660k). Baza spokojnie może zawierać dane z 50 lat.
Co do wycieku, wychodzi, że każdy rekord to 5.75kB skompresowanych danych. Zakładam, że to zrzut tabeli w tekstowym formacie SQL podzielony na wiele plików, ewentualnie zrzut z SELECT'a. Tekst się kompresuje dobrze, więc zakładając 80% kompresji, w bazie może być około 25kB na rekord. To całkiem sporo i musi być znacznie więcej danych niż wspomniane: nazwiska, daty urodzenia oraz identyfikatory podatkowe.
informaty, 11 października 2019, 18:30
Przepraszam Brazyliczyków <> Brytyjczyków - chyba za bardzo zmęczony byłem i już literki mi się zlewały :-D