Vụ rò rỉ dữ liệu Eye4Fraud

Chuyện gì đã xảy ra

Tháng 2 năm 2023, Dữ liệu được cho là lấy từ dịch vụ bảo vệ chống gian lận Eye4Fraud đã được rao bán trên một diễn đàn hacker nổi tiếng.Dữ liệu trải rộng trên hàng chục triệu dòng với 16 triệu địa chỉ email duy nhất, được phân tán trên 147 bảng với tổng dung lượng 65GB và bao gồm cả người dùng trực tiếp của dịch vụ và những cá nhân dường như đã đặt hàng trên các dịch vụ khác sử dụng Eye4Fraud để bảo vệ doanh số bán hàng của họ. Dữ liệu bao gồm tên và mã băm mật khẩu bcrypt của người dùng, cũng như tên, số điện thoại, địa chỉ nhà và một phần dữ liệu thẻ tín dụng (loại thẻ và 4 chữ số cuối) cho các đơn đặt hàng được thực hiện bằng dịch vụ này. Eye4Fraud đã không phản hồi nhiều lần báo cáo sự cố.

Thông tin bị xâm phạm

• Địa chỉ email
• Địa chỉ IP
• Tên
• Một phần dữ liệu thẻ tín dụng
• Mật khẩu
• Số điện thoại
• Địa chỉ vật lý

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• LeakCheck— liên kết qua khớp chuỗi tự động
• HIBP

Câu hỏi thường gặp