专注黑产对抗与反欺诈的安全公司永安在线2月14日发文称,早在2月7日就捕获到了“45亿姓名地址库”的最新信息。“星链”频道管理员提供的navicat(一种数据库管理工具)截图显示,相关数据量高达45.41亿条,数据库存储量达435.35GB。
贝壳财经记者看到,“星链”频道创立于2021年4月28日,但“蛰伏”近两年后才开始发布消息。
根据永安在线披露的信息,2月7日,“星链”频道发布“更新45亿姓名地址库 最新”消息。2月12日9时40分,黑产开始在多个数据售卖群发布广告“45亿订单机器人”,并引起广泛关注。当晚,机器人便因访问量过大无法使用。
针对此次信息泄露,永安在线称,旗下威胁猎人情报研究员第一时间选取真实在用手机号进行了验证,发现查询返回结果为姓名和地址信息,且信息正确,确定为真实的数据泄露事件,非虚假数据。其中,查询出来的地址信息,没有明显的平台聚集性,为存在不同平台的收货地址。这些地址信息包含历史数据和较新的数据,比如某个手机号三年前短期使用的地址与最新搬家后的地址,同时出现在了泄露的信息中。
值得一提的是,根据验证,同一个地址,以不同形式出现了10次,有些精确到门牌号的地址,也因为一些细节字符的差异出现了四次。经过确认,该信息的主人明确没有在同一平台上同时留下这么多信息。
随着事件发酵,过多的关注和访问量导致“星链”频道机器人运行不久便无法使用。2月15日,贝壳财经记者登录该频道后发现其曾发布提示“请大家尝试使用2号机器人,1号机器人无法响应!!!”,并表示相关积分系统正在搭建中,目前所有查询均为免费查询。