暗网上出售684,500名法国人的医疗和银行数据

1月份，一名名为“TheFrenchGuy”的黑客利用系统漏洞入侵了多家法国体育联合会的系统。这名网络罪犯成功窃取了超过400万名会员的个人数据。这些数据被拍卖后，最终出现在多个其他犯罪平台上。6月初，一名黑客在一个盗版论坛上重新分享了1月份窃取的所有数据。

两家体育联合会被盗数据已归还

几周后，Zataz在另一个暗网平台上发现了部分从这些体育联合会窃取的数据。

只有从法国拳击联合会和法国力量联合会窃取的信息最近才重新浮出水面。

这次受影响的是684,500名法国人的个人信息。具体来说，有620,000名拳击联合会会员和64,500名力量联合会会员。

银行和医疗数据泄露

在待售数据中，包含大量敏感信息，包括医疗和银行数据。这些目录包括受害者的姓名、出生日期和地点、完整联系方式、医疗信息和IBAN（国际银行账户号码）。Zataz并未具体说明被黑客窃取的医疗数据的性质。

为了证明自己的观点，卖家已经在网上发布了几个数据样本。

尤其令人担忧的是IBAN号码的泄露。正如01net在去年Free遭受网络攻击后所展示的那样，仅凭IBAN号码就可以进行欺诈性直接扣款。有了IBAN号码和一些额外的个人信息，例如银行账户详细信息，黑客就可以在未经账户所有者同意的情况下轻易地从账户发起欺诈性直接扣款。鉴于近年来大量数据遭到泄露，黑客很容易就能获取他们所需的数据。

据信，卖家正是幕后黑手——黑客“TheFrenchGuy”。

据报道，这名犯罪分子使用另一个化名，试图利用一家为许多法国联邦机构提供服务的外部服务提供商的安全漏洞，窃取数据并牟利。

此人通过私信向有意者提供数据交易机会。他只接受门罗币（XMR）付款，据推测是为了避免引起当局的注意。目前，该黑客尚未在俄语论坛上公布价格范围。根据最新消息，这些数据尚未售出。一旦购买，它们可能会加剧法国面临的数字威胁……

来源： Zataz