Утечка данных операторов связи и граждан Малайзии (2017-2018)
Этот инцидент широко считается крупнейшей утечкой данных в истории Малайзии: огромный межотраслевой массив, составленный из данных крупных операторов мобильной связи и государственных реестров, был скомпрометирован в период с 2017 по 2018 год, а затем опубликован на BreachForums.
Типы раскрытых данных
6- Удостоверения личности, выданные государственными органами
- Имена
- Номера телефонов
- Адреса местонахождения
- Даты рождения
- Пол
Об этой утечке
Архив утечки (Malaysia - Mixed Data.txt) объединяет 158 036 651 запись, собранную из данных ведущих операторов связи (включая Celcom, Maxis, Digi, U Mobile и Telekom Malaysia), банков (Maybank, CIMB) и государственных баз данных (Избирательной комиссии, SPR и реестров программы социальной помощи BR1M). Скомпрометированные записи прежде всего содержат 12-значные номера национальных удостоверений личности граждан (MyKad IC), полные официальные имена, номера мобильных телефонов и полные адреса проживания во всех штатах Малайзии.
Число записей в этом наборе данных превышает численность всего взрослого населения Малайзии. Прямая связь официальных национальных идентификационных номеров с актуальными идентификаторами в сетях связи создаёт серьёзные и сохраняющиеся риски мошенничества с подменой SIM-карт, злоупотреблений в сфере телемаркетинга и несанкционированного прохождения банковских проверок личности.
Жителям Малайзии и владельцам аккаунтов рекомендуется использовать подтверждение с помощью аппаратных устройств или приложений-аутентификаторов вместо одноразовых PIN-кодов из SMS, а также проверять кредитную историю через CTOS/CCRIS на наличие запросов, сделанных без их разрешения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
