نشت داده CERTPolandPhish

چه اتفاقی افتاد

در اوت ۲۰۲۳، CERT لهستان یک کمپین فیشینگ را مشاهده کرد که اطلاعات ۶۸ هزار قربانی را جمع‌آوری می‌کرد.این کمپین از طریق یک ایمیل فیشینگ که به عنوان تأیید سفارش خرید ظاهر می‌شد، آدرس‌های ایمیل و رمزهای عبور را جمع‌آوری می‌کرد. CERT لهستان 202 کمپین فیشینگ دیگر را که در همان سرور C2 فعالیت می‌کردند، شناسایی کرد که اکنون از بین رفته است.

اطلاعات لو رفته

• آدرس‌های ایمیل
• رمزهای عبور

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول