社工库信息泄露事件对加强数据安全防护的启示  

作　　者：黄莉莉 徐立稷 黄磊 严梦嘉 

机构地区：[1]中国电信研究院(上海)

出　　处：《通信企业管理》2023年第4期52-53,共2页C-Enterprise Management

摘　　要：2023年2月12日,国外即时通信软件Telegram大面积转发名为“社工库2023频道星链”的社工库查询机器人链接,网传该机器人泄露了国内45亿条个人信息,以快递信息为主。经数据验证和分析,所泄露信息真实有效,大概率是由多个泄露源提取姓名、电话、地址拼接而成。可能的泄露途径包括:快递公司数据库被拖库、快递公司业务接口遭攻击、快递面单拍摄或云仓电脑木马植入造成的面单信息泄露。

关 键 词：信息泄露 即时通信软件 机器人 数据安全防护 数据库 业务接口 木马植入 快递公司 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]