泰国一千多万份个人资料被卖给网赌灰产!可用于破解网上银行!
11月6日,泰国个人数据保护委员会联合国家网络安全委员会(PDPC)共同宣布了近期“数据守护者行动(DATA GUARDIANS OPERATION)”的结果。在此次行动中,网络警察共对巴吞他尼府、加拉信府、乌隆府等多府的“信息贩子”进行了清扫。
今年7月,网警在普吉逮捕了一名28岁的男性工程师,该名嫌疑人为一在线赌博网站的后台管理员,他将个人信息数据库转售给了灰产和网络买家,非法贩卖数据超过200万。
另一名24岁的嫌疑人是信息买卖的中间商,曾向一名名牌保健品业务员购买过客户信息,具其交代,其非法购买的数据超过了1500万,并在购买后将数据打包成不同的套餐以出售给目标群体,也因此,调查人员得以夯实证据链条。
一名41岁的保险公司经纪人在巴吞他尼府被捕,他私下出售了超过100万的客户信息。经调查发现,他在此前向一名已经被捕的嫌疑人出售过信息数据。
乌隆府一名24岁Facebook群组管理员被捕,其涉嫌通过Facebook售卖从赌博网站非法获得的个人信息,交易数据超1500万。此外,他还为赌博网站担任网络主播。
此外,还有一名从事Mobile Banking大额交易面部解锁API销售的28岁男性程序员在加拉信府被抓。上述的API程序可以破解安卓系统应用Mobile Banking在转账金额超过5万铢时的面部解锁程序,为犯罪分子、网络赌博群体及其他账户用户提供非法便利。