零零信安暗网新闻 | 全球电话号码识别平台 Truecaller.com 遭大规模数据转储泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
Truecaller.com(全球领先的来电识别与骚扰拦截应用,总部瑞典,在印度用户基数最大)在黑客论坛被威胁行为者公开一个 273M记录的完整转储。该泄露声称包含海量用户个人信息,时间跨度可能涉及历史数据。
具体泄露数据如下:
● Number(电话号码)
●Carrier(运营商)
●Name(姓名)
●Gender(性别)
●Address(地址)
●JobTitle(职位)
●CompanyName(公司名称)
●Email(邮箱)
●Facebook(Facebook ID/链接)
●Twitter(Twitter/X 用户名/链接)
总结
Astaroth 此次发布凸显 Truecaller 历史数据的长期安全隐患,可能为旧数据重现或新采集聚合。风险已扩散。用户应立即检查 Truecaller 账号异常、更改关联密码、启用2FA、警惕假客服/诈骗电话;印度用户可向 CERT-In 或 MeitY 报告。Truecaller 需紧急声明、通知用户并强化数据保护。事件提醒 caller ID/通讯应用在用户数据积累中的极端风险,建议用户审慎授权联系人上传,并优先使用原生系统反骚扰功能。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。