第二大數據集「address_db」有超過 7.8 億筆包含地理標識的住宅數據記錄。 第三大數據集簡單命名為「bank」，包含超過 6.3 億筆金融數據記錄，包括付款卡號碼、出生日期、姓名和電話號碼。 技術熟練的攻擊者只需擁有這三個數據集，便能關聯不同數據點，找出特定用戶的居住地點及其消費習慣、債務和儲蓄情況。 特别是在亚洲地区，由于文化背景和社会结构的特殊性，学生隐私泄露事件频发，引起了广泛关注。 本文将深入剖析亚洲学生隐私危机的成因、现状及应对措施，以期引起社会各界对隐私保护的重视。
这是一起标志性网络安全事件，再一次凸显出全球计算机网络的脆弱性。 通过这些登录凭证，黑客可以堂而皇之地进入上述国际巨头企业，那些机密数据如同一座座安保森严的宝藏，可悲的是，黑客组织的手里拿着打开大门的钥匙。 当数据中心运营商强制重置密码时，黑客可能会将这些信息出售，从而降低其价值。 专家表示，盗窃凭证的行为表明，攻击者正在探索新的方法来渗透硬件设施。 黑客在上个月以17.5万美元的价格在暗网上出售之前，已经获取了一年多的登录凭据，并表示由于获取凭证的公司超过2000家，他们无法处理如此庞大的数据。
这是一次凸显全球计算机网络脆弱性的标志性事件，黑客通过入侵亚洲最大数据中心，获取了国际巨头企业的登录凭证，这意味着他们已经掌握了通向巨大潜在财富的大门钥匙。 初步调查发现，亚航的服务器系统是在上个月12日遭骇客攻击，源自未经授权访问而被勒索软件攻击。 这可能导致数据外泄，因此还在深入调查，以鉴定入侵原因和事件整体影响。
然而，只要掌握这3个资料集就能够让熟练的攻击者将不同数据进一步拼凑，并找出某些用户的居住地，以及他们的消费习惯、债务与储蓄。 但團隊無法辨識超過 40 億筆個資洩漏事件，這使這次個資洩漏成為有史最大單一來源中國個資洩漏事件。 企業和個人都需要提高警覺，加強資料保護，防範潛在網路攻擊和身分盜竊風險。
Keith Bradsher是《纽约时报》北京分社社长，此前曾任上海分社社长、香港分社社长、底特律分社社长，以及华盛顿记者。 由于中共报告中只列出钓鱼邮件等初阶骇客手法，缺乏包含恶意程式样本、攻击工具特征及具体攻击路径等国际认可的技术佐证细节，真实性遭质疑。 台湾资安专家直言，中共提供1万元人民币的悬赏”实在太低”，甚至是不及台湾资安公司基层人员的月薪，令人质疑中共公布此事的成效及用意。 另有超过3.53亿笔资料不均匀的分布在其他9个资料集内，涵盖的主题相当广泛，包含了赌博、车辆登记、就业资讯、退休金及保险等资讯。 Cybernews 報導過 肛交色情影片 15 億筆微博、滴滴、上海共產黨等個資洩漏，或神祕行為者洩露超過 12 億筆中國用戶個資。 最近攻擊者洩露 6,200 萬筆 iPhone 用戶個資。