全部数据泄露事件
Truecaller 印度目录数据遭抓取泄露,涉及2.85亿条记录
2019年5月,安全研究人员发现,大量数据库转储文件正在暗网论坛上流传。这些文件源于针对来电识别平台 Truecaller (True Software Scandinavia AB - truecaller.com) 的大规模 API 抓取和枚举活动。
285.6 百万
报告的记录数
7
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
7- 电话号码
- 姓名
- 电子邮箱地址
- 实际地址
- Carriers
- 社交关系
- 个人资料照片
关于此次数据泄露
泄露的数据集包含 2,434 个独立的 CSV 数据库,按印度移动通信服务区域分类,共计 285,576,880 条不重复的移动电话记录。数据类型包括 MSISDN 移动电话号码、联系人的法定姓名、关联的电子邮件地址、所在地区的电信运营商(Jio、Airtel、Vodafone Idea)、城市/邦位置信息、垃圾来电概率指标、社交个人资料 URL,以及托管于 AWS S3 的头像图片。
由于 Truecaller 将已注册的应用用户以及从用户通讯录同步的联系人都纳入索引,这一规模庞大的汇总目录严重削弱了个人的匿名性,并为大规模电话营销滥用、自动拨号电话诈骗和社会工程攻击提供了便利。
