零零信安暗网新闻 | 挪威政府文化学校项目数据库遭大规模泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
威胁行为者在黑客论坛公开分享并提供下载 Den kulturelle skolesekken的完整数据库。该项目是挪威国家强制性文化教育计划,由 Kulturtanken 管理,为从小学到高中的学生提供专业艺术与文化体验,覆盖电影、遗产、文学、音乐、表演艺术、视觉艺术六大领域,由国家彩票基金资助。
具体泄露数据如下:
● ID(唯一标识)
● 全名(Full Name,包括 first_name, last_name)
● 电子邮箱(Email)
● 电话号码(Phone number,包括格式化与原始)
● 地址(Address)
● 邮政编码(Postal code)
● 国籍(Nationality)
● 语言(Language)
● 是否表演者标识(is_performer)
● 表演分支办公室ID(performer_branch_office_ids)
总结
此泄露凸显挪威国家级教育/文化项目在数字化管理中的个人信息安全风险,1.38M+记录规模属于重大国家层面PII泄露事件,一旦进一步扩散,后果严重。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。