黑客在暗网兜售国内银行百万级用户数据 含个人身份和家庭住址以及电话加人脸识别信息

安全从业者在暗网黑市发现有黑客正在兜售国内部分知名商业银行的百万级别的用户数据。

涉及的银行包括上海银行、上海浦东发展银行、中国兴业银行、招商银行以及中国农业银行等知名机构。

黑客兜售的数据包括客户姓名、身份证号、手机号码、固定电话、详细地址、邮编、职位及从事行业等多种数据。

从黑客发布的帖子来看黑客使用的既有中文也有英文，在地下黑市黑客出售搜集拼凑而来的数据很普遍。

涉及隐私部分的内容已打码处理

黑客兜售的数据合计超过百万条：

据安全业者发布的截图显示，涉及上海银行的客户信息为803,155条 ,  并且每条数据都包含用户的多种详细信息。

涉及上海浦东发展银行的数据为100,000条，数据包括客户姓名、性别、手机号码、身份证号码以及联系地址等。

涉及招商银行的数据为163000条 , 数据包括姓名、客户类型、身份证号、住所地址邮编以及联系电话等。

涉及中国农业银行的数据为1900,000条，数据包括姓名、客户类型、身份证号、住所地址邮编以及联系电话等。

涉及中国兴业银行的数据为460,000条 ,  其中兴业银行主要为信用卡数据，包括客户姓名以及申请时提供的信息。

涉及隐私部分的内容已打码处理

其中信息不含敏感数据可能是从公开途径抓取的信息。

最后银行内部数据并不会直接与互联网连接，因此如果要进行拖库的话难度较大，除非有机构内鬼参与数据导出。