行业新闻与博客

在地下论坛拍卖中，有 9200 万巴西公民的个人信息被发现出售给出价最高的人。 

根据  BleepingComputer 的说法，拍卖会在多个黑暗的网络市场上进行，只有通过付费或通过已经在内部的人的邀请才能进行拍卖。 

该信息将以 SQL 格式作为 16GB 数据库出售，起价为 15,000 美元，加价出价为 1,000 美元。根据其卖家 X4Crow 的记录，这些记录包括姓名，出生日期，纳税人 ID 和一些地址详细信息。 

该数据库的样本被 BleepingComputer 认为是真实的，并且还包含有关性别和个人母亲姓名的信息。 

该数据库的来历尚不清楚，尽管包括纳税人 ID 和卖方声称该数据库包含 9200 万巴西公民的独特信息，这可能表明该数据库是目前雇用的大约 9300 万巴西人的政府数据库。 

X4Crow 声称除了提供销售数据外，X4Crow 还声称它们可以检索国家身份证明文件中可用的数据，例如身份证和驾驶执照，以及电话号码，电子邮件地址，以前的地址，职业，学历和车辆。他们要做的就是个人的全名，纳税人 ID 或电话号码。  

根据巴西《一般数据保护法》第 18 条（“ Lei Geral deProteçãode Dados”或“ LGDP”），消费者拥有与其数据相关的权利，组织需要确保对个人数据进行匿名化，删除或删除。不幸的是，该法律直到 2020年8月15日才生效，这是从上一个 2020年2月至今的六个月延长期。

Comforte AG企业数据保护负责人 Jonathan Deveaux  认为，未来，公司可能会更多地依赖令牌化等方法来保护有价值的消费者数据。 

他说：“许多技术领导者中正在出现的一种最佳实践是采用以数据为中心的安全性方法，该方法通过使用令牌化等匿名化技术来保护个人数据。

“令牌化不仅使组织能够满足合规性要求并保持安全，而且令牌化还使组织能够安全地采用现代技术，例如混合或多云计算，而这种技术已被审查为存在重大数据安全漏洞。”

非常感谢您对亚洲注册的支持与信任！

禁止转载