據bleepingcomputer網站報道，黑客正在某地下論壇出售一個包含5000萬條莫斯科司機數據記錄的數據庫，售價800美元。

[[431051]]

據購買該數據庫的俄羅斯媒體稱，他們購買了一小部分樣本，顯示數據所示年份在 2006 年至 2019 年之間，某些內容已經過時，但數據真實性已得到確認。此外，賣家還向購買者額外提供了2020年的數據信息。

這些數據包括：

• 全名
• 出生日期
• 電話號碼
• VIN 代碼
• 車牌號
• 汽車品牌和型號
• 汽車注冊年份

根據賣家的說法，數據來自莫斯科交警部門的內部人員，莫斯科當局尚未對此事發表評論，分析人士對此事誰應該負責也存在分歧。

SerchInform 分析部門負責人阿列克謝·帕芬蒂耶夫 (Alexei Parfentiev) 表示，監管機構對交警內部人員的管理措施沒有像防御外部攻擊那樣嚴格，導致內部人員完全有可能泄露數據。而InfoWatch Group的一位分析師提出了不同的觀點，聲稱對汽車保險公司的網絡攻擊也會獲取相應數據，因為所泄露的信息細節都可以在這些公司的系統中找到。

據了解，這不是黑客第一次甚至第二次在網絡上泄露數百萬莫斯科車主的個人數據。2020 年 8 月，一個約包含100萬條記錄的數據包以1500美元的價格被放到黑客論壇出售，同年5月，又有人以2800美元的價格售賣俄羅斯其它地方的車主數據，且支持以14000美元的價格獨家買斷。

為何這次數量更多的數據價格卻較低，分析認為這些數據部分已經過時，不再具有實用性，但其它仍具有實效性的數據依然會被用于網絡釣魚等犯罪活動，對車主的信息財產安全仍存在實質性威脅。

參考來源：

https://www.bleepingcomputer.com/news/security/hacker-sells-the-data-for-millions-of-moscow-drivers-for-800/