零零信安暗网新闻 | 马来西亚军队人员数据(PII)遭窃取
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
威胁行为者在暗网论坛发帖,声称窃取马来西亚军队(Malaysian Army)14,816名成员的个人信息(PII)。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
● UserId(用户ID)
● Perkhidmatan(服务/部门)
● Pangkat(军衔)
● Cwg(CWG代码或单位标识)
● Sel(选择/组别)
● Unit(单位)
● Pasukan(部队/小队)
● BCJ(可能为特定代码)
● Formasi(编制/编队)
● Jawatan(职位)
● NoTentera(军队编号)
● Name(姓名)
● DisplayName(显示名称)
● Phone(电话号码)
● Email(电子邮件)
● PusatOperasi(操作中心)
● IsSystemAdmin
总结
马来西亚军队14,816名成员的PII被TheAshborn窃取并在暗网以2500美元出售,泄露高度敏感军事人员信息,包括姓名、军衔、单位、军队编号、电话、邮箱及管理员标识。风险极高,可能导致针对性情报收集、敲诈、冒充攻击、国家安全威胁及军人家庭隐私侵害。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。