バイデンキャッシュの漏洩：200万以上のクレジット/デビットカードの個人情報が公開

セキュリティ研究者のCybleは、バイデンキャッシュによる約2,165,700件の漏洩したデータベースを発見しました。バイデンキャッシュはその1周年を祝っています。バイデンキャッシュはカード市場です。

通常、このような漏洩が発生すると、秘密にされることが多いですが、今回は違い、脅威アクターはこの大規模な漏洩を地下サイバー犯罪フォーラムで宣伝し、より大規模なリーチを得るため、またできるだけ多くの注目を集めるために行いました。

セキュリティ会社によると、漏洩したデータベースはかなり大きく、740,858件のクレジットカード、811,676件のデビットカード、293件のチャージカードの詳細が含まれています。D3 Labのアンドレアス・ドラゲッティによれば、何千件かは重複しており、214,564件のユニークなものが残っています。

漏洩したデータベースには、名前、メールアドレス、電話番号、CVVやカードの有効期限（2052年まで）などの支払い詳細といった個人情報が含まれています。

ドラゲッティによると、漏洩した情報には約497,000件のユニークなメールアドレスが含まれており、28,000以上のユニークなメールドメインが合計されています。

読む: 脅威アクターがOpenAIのChatGPTの人気を利用してマルウェアを配布

バイデンキャッシュはその発表で、「 私たちはオンラインストアとしての1周年を迎えたことを非常に嬉しく思っており、皆様のサポートがなければ達成できなかったでしょう。私たちのストアを選んでいただき、質の高い製品と優れたサービスを提供することを信頼していただき、ありがとうございます。 」

「 私たちはあなたを顧客として誇りに思っており、今後もサービスを提供し続けることを楽しみにしています。あなたの忠誠心と信頼が、私たちがビジネスを改善し成長させ続ける原動力です。 」と付け加えました。

そうは言っても、セキュリティ研究者は、バイデンキャッシュがオンラインに漏洩したデータベースのどれだけが正確であるかを特定できませんでしたが、このデータベースが詐欺師や脅威アクターによって利用される可能性は測定できません。

Cybleは、メールアドレスと完全な情報（脅威アクターが「フルズ」と呼ぶもの）の存在が、カードの詳細が期限切れになった後でも、フィッシング、詐欺、身分盗用などの他の攻撃に対して被害者を脆弱にすることを示しています。

Flashpointによって作成されたランキングでは、カードショップは総容量で5位に上昇し、ショップは2月28日から活動しています。

記録のために、バイデンキャッシュがプロモーションのために無料のクレジットカードを利用したのはこれが初めてではなく、この種のマーケティングは驚くべきことではありません。これは常にカード市場の一部でした。

10月、カード市場バイデンカードは、さまざまなフォーラムやクリアネットドメインを通じて配布された無料のクレジットカードをリリースしました。

読む: W4SPスティーラーがPyPiインデックスで発見され、暗号ウォレットとブラウザのパスワードを脅かす