零零信安暗网监测 | 加拿大移民与难民委员会(IRB)约13.7万会员及联系人数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光声称掌握加拿大移民与难民委员会(Immigration and Refugee Board of Canada,irb-cisr.gc.ca)相关数据及Salesforce完整管理员权限。约13.7万记录,涉及申请人、上诉人、律师及其他参与者的联系信息,以及难民保护申请与听证安排等。
据称泄露内容如下:
● 外部会员ID、邮箱、性别、联系状态、姓名、电话
● 邮寄邮政编码、参与者类型、所讲语言、出生日期
● 来源创建/修改时间、账户ID、所有者ID、记录类型
● 邮寄地址(街道、城市、省份、国家)、首选官方语言、联系方式
● 身份验证状态、通信限制
● 难民保护申请:申请人姓名、出生日期、邮箱、电话、邮政编码、语言
● 声称迫害国家、审理语言、是否需要口译、下次听证日期、决定日期
● 听证便利请求:会员ID、姓名、邮箱、电话、语言列表、创建/修改日期
总结
此次声称的加拿大移民与难民委员会数据泄露风险极高,因涉及大量难民申请人及参与者敏感身份与联系信息。相关机构应立即加强核查与防护,目前该声明未经独立验证。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。