零零信安暗网新闻 | 印度BLS International签证服务公司2900万数据库及28GB源代码生物识别数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光印度BLS International公司多个核心数据库、后端源代码及敏感凭证。该公司成立于2005年,总部位于新德里,是全球多家政府和外交使馆的签证处理、护照服务、生物识别认证及公民服务技术外包合作伙伴。此次泄露包含多个国家签证预约数据库(总计高达2900万行记录),以及28GB压缩数据。
据称泄露内容如下:
● 多国签证预约数据库
● 客户/申请人个人信息与预约记录
● 后端源代码
● SSH Private Keys
● Private API Keys、SMTP Keys、SMS API Keys
● 生物识别数据
● 政府及公民服务相关文档
总结
此次泄露涉及全球多国签证与移民系统的核心敏感个人信息及生物识别数据,风险极高,可能引发大规模身份盗用、签证诈骗、生物特征滥用或国家安全隐患。相关使领馆及申请人需立即加强系统安全审查、修改所有凭证,并密切监控个人信息异常活动。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。