拒绝支付赎金后，标准银行遭遇大规模数据泄露
一名化名"Rootboy"的威胁行为者已开始公开发布据称从南非最大金融机构之一标准银行窃取的1.54亿行SQL数据。据报道，此次泄露事件源于该银行拒绝支付1枚比特币的赎金要求。攻击者并未就此罢手，而是以每日分批转储的方式持续发布数据，这意味着大量敏感记录正在被源源不断地曝光。
此次泄露数据的规模之大、敏感程度之高，使其成为近年来非洲大陆发生的最严重金融数据泄露事件之一。据报道，受影响的记录包括南非身份证号码、护照号码、驾驶证信息和信用卡号码，以及员工数据和企业交易记录。
哪些数据遭到泄露
泄露的数据集涵盖了大量个人身份信息（PII）。对于个人而言，最令人担忧的是政府颁发的身份证件信息：南非身份证号码、护照信息和驾驶证信息。这些信息并非可以通过修改密码来重置的账户凭据，而是与个人法律身份永久绑定的识别信息。
泄露数据中还包含信用卡号码。信用卡信息与身份证件信息相结合，可构建出一套完整的个人资料，从而被用于实施金融欺诈、账户盗取，或冒充受害者向客服人员进行社会工程学攻击。
员工及企业交易记录的泄露带来了另一层风险。有关大型银行内部运营的信息，对于试图策划极具迷惑性的网络钓鱼活动或在组织内部锁定高价值目标的犯罪分子而言，具有重要价值。
此类数据泄露事件的利用方式
当此类性质的数据被公开发布或在犯罪论坛上出售时，往往不会就此止步。威胁行为者会利用泄露的数据集实施一系列后续攻击。
撞库攻击是最为常见的手段之一。若泄露数据中包含登录凭据，或可与其他泄露数据库进行交叉比对的信息，自动化工具便会在银行应用程序、电子邮件服务和零售账户中批量测试这些凭据。即便某人从未直接使用过标准银行的服务，其数据也可能通过第三方关系出现在此次泄露事件中。
当攻击者掌握了真实的个人信息后，网络钓鱼活动也会变得更具针对性和欺骗性。一封包含您身份证号码、真实姓名，并提及您所使用的金融机构的诈骗邮件，远比一封泛泛而谈的诈骗邮件更容易得手。
身份盗窃，尤其是以他人名义开设新账户或申请信贷的行为，在获取政府身份证件号码后将变得更加容易。南非身份证号码中编码了持有人的出生日期和公民身份信息，使其成为依赖知识型身份验证系统的一把"万能钥匙"。
这对您意味着什么
如果您是标准银行的客户，或曾向任何南非金融机构提供过身份证件，您应当做好心理准备：您的数据可能正在您无法掌控的地方流通。
以下是目前值得采取的具体措施：
- 监控您的信用档案。 申请信用报告，并在信用机构允许的情况下设置提醒。无法解释的新账户或信用查询是身份欺诈的早期迹象。
- 修改金融账户密码。 为每个账户设置独特的强密码，并在所有可用的地方启用多重身份验证。
- 对来电保持警惕。 如有人致电或发送信息声称来自您的银行，请勿确认个人信息，挂断电话后通过银行官方网站上的号码直接致电该机构核实。
- 警惕网络钓鱼。 涉及您的银行、身份证号码或近期交易的电子邮件或短信应引起警惕，尤其是包含链接或要求紧急处理的信息。
- 考虑设置欺诈警报或使用身份保护服务。 部分信用机构允许您在个人档案上设置警报，要求在以您名义开立新信贷之前进行额外验证。
在数据泄露事件发生后保护自身，关键不在于挽回已经发生的事情，而在于增加犯罪分子实施后续攻击的难度。数据已经外泄，当前的目标是尽量缩小后续攻击的攻击面。
标准银行事件再次提醒我们，机构持有的个人数据存在真实风险，而且这种风险并不会因为您注销账户或停止使用某项服务而消失。在此类大规模数据泄露事件发生后，保持信息畅通、监控账户动态以及养成基本的数字安全习惯，是个人所能采取的最有效的防护措施。
