黑客入侵阿根廷政府ID数据库,全部公民数据失窃

安全
一名黑客入侵了阿根廷政府IT网络,并窃取了该国所有人口的身份证详细信息。目前,这些数据正在地下“私密圈”中出售。

[[429968]]

一名黑客入侵了阿根廷政府IT网络,并窃取了该国所有人口的身份证详细信息。目前,这些数据正在地下“私密圈”中出售。

据悉,此次攻击事件发生在上个月,目标是RENAPER(全称Registro Nacional de las Personas),即阿根廷国家人口登记处。

该机构是阿根廷内政部下辖的一个重要部门,其任务是向所有公民发放国民身份证,并将数据以数字格式存储为可供其他各政府机关访问的数据库,以便大部分政府部门能够快速查询到每一位公民的个人信息。

梅西、阿根廷总统等身份数据在推特上泄露

本月初,当一个名为@AnibalLeaks的新注册推特账户发布了44位阿根廷名人的身份证照片与个人详细信息时,RENAPER遭到入侵的证据首度浮出水面。

据悉,遭到曝光的44位名人包括阿根廷总统阿尔贝托·费尔南德斯、多名记者和政治人物的详细信息,甚至还有足球巨星莱昂内尔·梅西和塞尔希奥·阿圭罗的数据。

就在这些图像和个人详细信息在推特上发布的第二天,黑客又在一个知名黑客论坛上发布了一则广告,表示可以帮助查找任何阿根廷用户的个人详细信息。

面对Twitter泄密事件中媒体的询问,阿根廷政府在三天后确认了这起数据泄露事故。

在10月13日的新闻稿中,阿根廷内政部表示,其安全团队发现分配给卫生部使用的虚拟网络账户被用于在RENAPER数据库内查询了19张照片,随后这些照片就被发布在了推特上。

发言人还补充道,“RENAPER数据库没有遭受任何数据渗漏或外泄”,目前当局正在对可能与该泄露事件有关的8名政府雇员进行调查。

黑客拥有数据副本,并计划出售和公开

记者联系到在黑客论坛上出售RENAPER数据访问权限的卖家。在最近一次谈话中,该黑客称他们拥有一份RENAPER数据副本,这显然与政府的官方声明相矛盾。

为了证明其拥有副本,卖家还提供了一组由记者选择的阿根廷公民身份信息,其中包括高度敏感的证照编号。

RENAPER黑客表示,“也许几天后,我会公布100万或200万民众的数据。”而且他们计划继续向所有感兴趣的买家出售对这些数据的访问权限。

当记者向黑客分享了阿根廷政府新闻稿的链接,指出其官员将成功入侵归咎于虚拟网络账户被盗时,该黑客只是简单回复称“是的,粗心的员工”,这也间接确认了此次攻击的切入点。

根据黑客在线提供的数据样本显示,他们现在可以访问的信息包括阿根廷全体民众的全名、家庭住址、出生日期、性别信息、身份证签发与到期日期、劳工识别码、证照编号、公民编号以及身份证照片。

据悉,阿根廷目前人口估计超过4500万,但不清楚是否全部存储在RENAPER数据库内。黑客声称全体民众均在其中。

此次事件也是继2017年和2019年的Gorra Leaks后,阿根廷历史上第二大起重大安全事件。在Gorra Leaks事件中,黑客泄露了阿根廷政客和警察部队的个人详细信息。

 

责任编辑:姜华 来源: 企业网D1Net
相关推荐

2021-10-21 12:22:01

黑客身份信息网络攻击

2021-10-19 15:04:02

黑客信息泄露网络攻击

2021-12-23 23:09:21

加密货币比特币货币

2017-10-16 15:52:30

华为

2020-07-06 14:20:43

MongoDB数据库安全

2011-04-13 11:13:56

2021-04-22 11:06:43

加密货币比特币货币

2021-04-28 09:59:32

谷歌Android开发者

2020-07-24 00:55:16

勒索软件网络攻击网络安全

2011-02-25 13:49:12

2020-04-29 14:32:39

红帽云原生

2013-01-24 11:19:46

公民黑客日

2022-11-23 14:10:11

黑科技智能

2023-06-30 14:06:28

2012-06-11 15:00:47

2011-01-12 21:26:49

2022-12-19 10:16:32

AI预测

2014-07-24 16:32:50

球迷数据

2009-02-01 14:35:14

裁员联想南美

2009-06-25 09:38:55

数据库管理安全
点赞
收藏

51CTO技术栈公众号