悪意のあるダーク Web サイトによるマーケティング戦略の一環として、100 万人を超えるクレジット カード所有者の認証情報がオンラインに漏洩しました。
Bleeping Computer が報じているように、ダーク Web サイト「BidenCash」の背後にいるハッカーたちは、サイバー犯罪者を自社のプラットフォームに引き寄せる目的で、1,221,551枚のクレジットカードの詳細を公開。サイバー犯罪者がアクセスできるほどの情報が含まれているため、漏洩は大規模になるでしょう。金融詐欺や個人情報の盗難を犯す。
このサイトは、以前のドメイン名が分散型サービス拒否 (DDoS) 攻撃を受けた後、ストアの新しいドメイン名のプロモーション キャンペーンを実施したいと考えていたはずです。データベースは先週の金曜日にオンラインになり、まだアクティブです。120 万枚のカードのうち、約 30% がまだ有効です。
こちらもお読みください – 銀行カード詐欺: ハッカーが ATM をハッキングする新たな方法を発見
100万人以上の個人情報が流出
流出には、カード番号、有効期限、CVV番号、カード所有者名、銀行名、カードの種類、住所、電子メールアドレス、社会保障番号、電話番号などの情報が含まれていると伝えられている。
カードの大部分は米国からのものでしたが、その他はインド、ブラジル、英国、メキシコ、オーストラリア、スペイン、中国からのものでした。これらのカードの一部は 2023 年まで有効期限が切れませんが、その他のカードは 2026 年まで有効です。現時点では、フランスのカードも影響を受けるかどうかはわかりません。
今後数か月間、サイバー犯罪者がこれらのカードをどのように扱うかはまだわかりません。これらは、アイテムの購入、アカウントからのお金の引き出し、または単に継続するために使用されることが期待されています。銀行が取引が不正であると認識するまで、カード自体に請求を行ってください。
これほど多くの銀行カードの情報が公開されたのはこれが初めてではありません。昨年、あるサイバーセキュリティ研究者が、100万枚以上の銀行カードを含むデータベース世界中から。銀行はハッキングを阻止するために全力を尽くしている、しかし残念ながらそれらすべてに対抗することができません。