印度史上最大規模個人信息泄露：運營商Reliance Jio約1.2億用戶數據被盜

昨天晚上，一個名為「Magicapk.com 」的獨立網站開始為Reliance Jio客戶提供身份數據搜索，只需輸入Jio號就能查到。Reliance於去年9月在印度建立了Jio 4G網路，並為其訂閱者提供了七個月的免費上網，無限制通話，無限音樂等服務。所以在短短83天的時間內就獲得了5000多萬用戶。

雖然目前聲稱入侵Jio資料庫的這個網站已經無法進行訪問，但許多用戶都確認他們的個人資料還是顯示在網站上，而且在某些情況下還會顯示他們的姓名，電子郵件地址和Aadhaar號。

註：Aadhaar號——一個12位的身份識別號，由印度政府為每位印度公民發行的，該號碼也可以用來註冊SIM卡。

拒絕調查

為了回應這一情況，Reliance Jio發表聲明，聲稱這一情況是未經證實的，泄漏的數據似乎也是「不真實的」。

一位發言人說：「我們已經看到該網站正在提供一些未經驗證的和無根據的數據檢索， Prima表示，根據調查顯示，這些數據似乎是不真實的。我們要向用戶保證，他們的數據是安全的，並會保持最高的安全性，數據也只能按照要求與當局共享。」

這一切似乎是真實的

我們獨立驗證了幾個關於Jio的數字泄漏情況，數據結果表明對於一些Jio的數字顯示是準確的。所以，該網站上顯示的數據似乎是真實的，並非虛造。

用戶被泄露的信息包括：

名字中間名字姓手機號碼電子郵件ID圈-IDSIM激活日期和時間Aadhaar號

黑客身份未知

該網站由託管公司GoDaddy.com 主辦，並於2017年5月註冊，但目前尚不清楚到底是誰擁有該域名。此外，還是不清楚黑客是如何訪問Jio客戶的敏感數據，以及遭到黑客入侵的Jio或與該公司共享客戶數據的第三方營銷公司。

雖然有很少的受害者（特別是那些暴露了Aadhaar號碼的人）可以做到保護自己免受未來的襲擊。但持有他們Aadhaar號碼的黑客是可以偽裝他們的身份進行欺詐。所以，強烈建議所有Jio顧客對不需要的電話進行警惕，沒有公司通過電話或電子郵件要求這些詳細信息。受害者還應特別注意網路釣魚電子郵件，這些郵件通常是在電信公司大規模被黑之後進行網路罪犯的下一步，網路釣魚會欺騙用戶使其獲得更多的個人信息，如密碼等。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！