ادعای لیست دارک وب 20 میلیون سوابق شهروند رومانیایی برای فروش در مونرو

یک فهرست وب تاریک ادعا می‌کند که حدود 20 میلیون رکورد مرتبط با شهروندان رومانیایی برای فروش در مونرو ارائه می‌شود. این پست در 19 مه منتشر شد و ادعا می‌کند که به یک پایگاه داده حاوی نام کامل، تاریخ تولد، آدرس محل سکونت، شماره تلفن، آدرس ایمیل و شماره شناسایی ملی دسترسی دارد. منبع: TheartMon via X پایگاه داده به طور مستقل تأیید نشده است و هیچ تأیید عمومی از اداره امنیت ملی سایبری رومانی یا مرجع حفاظت از داده ها در زمان نگارش این مقاله ظاهر نشده است. بنابراین، این فهرست باید به‌عنوان یک افشای ادعایی تلقی شود تا نقض تأیید شده یک ثبت دولتی رومانی. مقیاس تبلیغ شده هنوز شدید است. رومانی حدود 19 میلیون نفر جمعیت دارد، بنابراین اگر اعداد فروشنده دقیق باشد، یک مجموعه داده 20 میلیون رکوردی نزدیک به پوشش سراسری خواهد بود. مجموعه داده ای به این بزرگی می تواند از یک سیستم دولتی، یک سرویس مرتبط با دولت، یک گردش کار مالیاتی یا هویتی، یک تجمیع کننده بخش خصوصی، چندین نشت ترکیبی یا سوابق ساختگی و بازیافتی که به عنوان یک نقض ملی تازه بسته بندی شده اند، به دست آید. تقاضای پرداخت XMR زاویه جرم و جنایت رمزنگاری شده را اضافه می‌کند ظاهراً فروشنده فقط در Monero درخواست پرداخت می‌کند و قبل از افشای منبع داده، به امانت و اثبات وجوه نیاز دارد. XMR اغلب در بازارهای جرایم سایبری استفاده می‌شود، زیرا ردیابی تراکنش‌ها سخت‌تر از دفاتر عمومی شفاف مانند بیت‌کوین یا اتریوم است.بر اساس گزارش‌ها، این فهرست مجموعه داده‌های اطلاعاتی تهدیدات سایبری، فعالیت‌های فیشینگ و تحقیقات امنیتی را به بازار عرضه می‌کند، در حالی که نمونه‌های تعدیل‌کننده را برای تضمین ارائه می‌دهد. این چارچوب خطر را برای شهروندان کاهش نمی دهد. اگر سوابق معتبر باشند، می‌توان از اسامی، آدرس‌ها، شماره تلفن‌ها، ایمیل‌ها و شناسه‌های ملی برای ساخت پیام‌های فیشینگ قانع‌کننده، باز کردن حساب‌های جعلی، دور زدن بررسی‌های هویتی ضعیف یا هدف قرار دادن قربانیان با هشدارهای جعلی مالیاتی، بانکی، پیک و خدمات دولتی استفاده کرد. داده های هویت رومانیایی به ویژه حساس است زیرا شناسه ملی CNP است، یک کد عددی شخصی 13 رقمی که در فرآیندهای هویتی، مالیاتی و اداری استفاده می شود. مرجع سوابق شخصی رومانی در ساختار وزارت امور داخلی قرار دارد، در حالی که دسترسی دیجیتالی به خدمات دولتی نیز به سیستم های مرتبط با هویت مانند ROeID متکی است. فهرست وب تاریک ثابت نمی کند که هیچ یک از آن سیستم ها به خطر افتاده است. داستان‌های جنایی مرتبط با رمزارز اغلب با بهره‌برداری زنجیره‌ای یا وجوه دزدیده شده آغاز می‌شوند، مانند حادثه اخیر THORChain یا ادعای بهره‌برداری از پل پروتکل MAP. این مورد متفاوت است. عنصر رمزنگاری، ریل پرداخت درخواستی است، در حالی که ریسک اصلی، قرار گرفتن در معرض داده‌های هویتی در مقیاس ملی است. یک نقض تأیید شده مستلزم تأیید صحت مجموعه داده، سیستم منبع، تاریخ جمع آوری، تعداد افراد منحصر به فرد تحت تأثیر و اینکه آیا داده ها شامل سوابق CNP فعال هستند یا خیر.