據bleepingcomputer網站報道，黑客正在某地下論壇出售一個包含5000萬條莫斯科司機數(shù)據記錄的數(shù)據庫，售價800美元。

[[431051]]

據購買該數(shù)據庫的俄羅斯媒體稱，他們購買了一小部分樣本，顯示數(shù)據所示年份在 2006 年至 2019 年之間，某些內容已經過時，但數(shù)據真實性已得到確認。此外，賣家還向購買者額外提供了2020年的數(shù)據信息。

這些數(shù)據包括：

• 全名
• 出生日期
• 電話號碼
• VIN 代碼
• 車牌號
• 汽車品牌和型號
• 汽車注冊年份

根據賣家的說法，數(shù)據來自莫斯科交警部門的內部人員，莫斯科當局尚未對此事發(fā)表評論，分析人士對此事誰應該負責也存在分歧。

SerchInform 分析部門負責人阿列克謝·帕芬蒂耶夫 (Alexei Parfentiev) 表示，監(jiān)管機構對交警內部人員的管理措施沒有像防御外部攻擊那樣嚴格，導致內部人員完全有可能泄露數(shù)據。而InfoWatch Group的一位分析師提出了不同的觀點，聲稱對汽車保險公司的網絡攻擊也會獲取相應數(shù)據，因為所泄露的信息細節(jié)都可以在這些公司的系統(tǒng)中找到。

據了解，這不是黑客第一次甚至第二次在網絡上泄露數(shù)百萬莫斯科車主的個人數(shù)據。2020 年 8 月，一個約包含100萬條記錄的數(shù)據包以1500美元的價格被放到黑客論壇出售，同年5月，又有人以2800美元的價格售賣俄羅斯其它地方的車主數(shù)據，且支持以14000美元的價格獨家買斷。

為何這次數(shù)量更多的數(shù)據價格卻較低，分析認為這些數(shù)據部分已經過時，不再具有實用性，但其它仍具有實效性的數(shù)據依然會被用于網絡釣魚等犯罪活動，對車主的信息財產安全仍存在實質性威脅。

參考來源：

https://www.bleepingcomputer.com/news/security/hacker-sells-the-data-for-millions-of-moscow-drivers-for-800/