Almutawa、Tanmia与Bin Omairah三家机构遭遇数据泄露
Almutawa、Tanmia、Bin Omairah三家机构同步遭遇数据泄露事件,属于跨机构联合数据泄露,对三家机构自身运营安全、合作方信息安全及其中东地区相关业务的合规管理构成严重威胁。三家机构均深耕中东市场(阿联酋、阿曼等区域),业务覆盖多元领域:Bin Omairah(本奥米尔集团)作为阿联酋大型商企,业务涵盖银行、旅游、金融、地产、汽车代理等多个板块,旗下拥有34家子公司,在中东地区具有广泛影响力;Tanmia关联阿曼投资开发领域,参与组建阿曼投资开发公司,同时联合管理Tanmia流动性基金,涉足资本市场流动性支持业务;Almutawa推测为中东地区关联民生或商业服务的相关机构,三家机构业务关联紧密,此次同步泄露大概率涉及共用系统或第三方供应链关联漏洞。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
● Bin Omairah(本奥米尔集团)相关数据:涵盖其核心业务板块的敏感信息,包括金融业务交易记录、汽车代理及租赁客户信息、地产项目相关文档、旅游及教育业务合作协议,以及旗下子公司运营台账、合作机构对接信息
● Tanmia相关数据:包含投资开发相关文档、流动性基金管理记录、资本市场交易相关信息、合作投资机构对接资料,以及员工个人身份、联系方式等关联人员信息
● Almutawa相关数据:结合其中东地区业务属性,推测包含核心业务运营记录、客户个人信息(姓名、联系方式、地址等)、业务合作协议及内部管理台账
● 共用及关联数据:三家机构共用系统或合作相关的关联数据,包括跨机构业务对接记录、联合合作方信息、共用权限账号相关记录及数据交互台账
