Semalam, sebuah pangkalan data yang mengatakan mengandungi sehingga 22 juta rekod pelanggan Bank Malaya Berhad telah dipamerkan untuk dijual di pasar gelap web yang popular. Pemuat naik meminta USD18k dalam USDT/BTC untuk pangkalan data tersebut, yang didakwa mengandungi antara lain nama dan kata laluan pelanggan – yang kita anggap merujuk kepada kelayakan log masuk Maybank2u.
Penyenaraian tersebut, termasuk semua tangkapan skrin dan data sampel, secara peliknya telah dikeluarkan dari pasaran selepas beberapa jam, tetapi bukan sebelum tangkapan skrinnya diposkan di beberapa laman pemberitahuan pelanggaran. Namun, yang sangat jelas dari data sampel ialah kurangnya banyak medan yang biasanya anda akan hubungkan dengan pangkalan data yang mengandungi kelayakan log masuk yang selamat. Malah, medan mudah seperti frasa keselamatan dan imej keselamatan hilang – medan yang sepatutnya disimpan dalam teks biasa berbanding kata laluan dihasikan dan dimasak.
Kami percaya adalah selamat untuk menganggap ini sebagai satu percubaan gagal untuk segera menjual koleksi data pengguna yang tidak berkaitan, dikemas sebagai data sebenar yang dimiliki oleh sebuah institusi perbankan besar. Ini agak serupa dengan percubaan minggu lalu untuk menjual semula data pelanggan U Mobile dari bocoran pada tahun 2017 sebagai bocoran baru.
Kami telah menghubungi Maybank untuk komen mereka mengenai perkara ini dan akan mengemaskini artikel ini dengan pengesahan rasmi sebaik saja kami menerima respons. Sementara itu, sila berhati-hati terhadap sebarang aktiviti yang mencurigakan di akaun anda, dan tekan butang off jika anda mengesan sebarang aktiviti yang tidak dibenarkan di akaun anda.
[melalui dailydarkweb.net]
Source link
