tp钱包下载安装|“委内瑞拉 Digitel 的数据泄露很严重”

关键事实：

加密货币交易所 OKX 将上线 Starknet 的 STRK 代币

比特币突破 51,000 美元，以太坊和更多加密货币紧随其后

• 埃斯皮诺萨强调，大部分泄露的数据都是电话公司内部的。

• 该专家警告说，面对这一事实，客户几乎得不到任何法律保护。

委内瑞拉最重要的电话公司之一 Digitel 的敏感数据开始泄露到互联网上已经过去了两天。 在恐惧和不确定性之间，专家呼吁保持冷静，特别是因为尽管情况严重，但“并没有那么灾难性”。

委内瑞拉电信记者阿纳尔多·埃斯皮诺萨 (Arnaldo Espinoza) 接受 CriptoNoticias 采访时解释说，与任何安全漏洞一样，Digitel 私人数据的泄露非常严重。 但是，澄清一下，这并没有那么可怕。

“我所看到的是，这不是什么新鲜事，也不是当前的数据。 它仍然很严重，任何违规行为都很严重，但没有那么灾难性。 这是又一个安全漏洞。”Espinoza 说道，他估计迄今为止已有约 120,000 名用户的信息被泄露。

他补充说，大部分泄露的 Digitel 客户数据都是公开信息。 即姓名和ID。 尽管银行服务等领域存在三角测量的风险。

“有些电话数据可能无法获得，也可能被交叉。 到目前为止我已经看到大约12万用户的数据泄露，也许还有更多。 当你可以对电话号码、身份证号码、号码、一些电子邮件进行三角测量时，问题就出现了，拥有超过所需的数据总是有问题的，”埃斯皮诺萨说。

埃斯皮诺萨表示，他没有看到指纹等生物识别数据泄露。 据技术专业记者弗兰·蒙罗伊·莫雷特 (Fran Monroy Moret) 称，尽管后者是一种可能性。 他还对 Digitel 案件进行了跟进。

Espinoza 表示，泄露的数据中大量的是内部信息和 Digitel 员工的信息。 谁为该公司工作、职位、工资、入职日期和其他类似信息。 “这可能是一个问题，”专家警告说。

网络上 7.44 GB 的私人 Digitel 数据

上周一，即 2 月 12 日，黑客组织 MedusaBlog 开始在互联网上发布 Digitel 的个人和商业数据。 该信息在 10 天前被虚拟攻击者劫持。

黑客要求支付 500 万美元以比特币 (BTC) 计价，以免泄露电话公司的信息。 MedusaBlog 使用了与去年攻击阿根廷证券委员会相同的作案手法：绑架（数据）和勒索。

周一，Digitel 攻击者将两个包含电话公司私人信息的文件上传到文件托管和共享服务 1fichier.com。 他们添加了从该公司窃取的 7.44 GB 数据，这些数据现在可以下载。

黑客将近 8 GB 的 Digitel 信息上传到文件下载平台。 资料来源：X.

截至目前，Digitel 尚未就数据泄露事件发表任何声明。 CriptoNoticias 试图联系该公司，但在发布本报告时尚未收到任何评测。

据 Fran Monroy Moret 称，MedusaBlog 黑客有可能从 Digitel 超过 500 万用户那里获取信息。 这是在周一的一次接触中得知的。

如果情况确实如此，并且黑客能够访问 Digitel 500 万用户的信息，那么客户可能会面临成为身份盗窃、财务欺诈，当然还有隐私侵犯等行为的受害者的风险。

需要制定法律来保护私人数据

阿纳尔多·埃斯皮诺萨表示，这就是为什么委内瑞拉必须制定立法来保护个人数据。 该专家批评说，由于该领域的法律真空，面对 Digitel 事件，“客户的法律保护很少”。

“有人呼吁制定数据保护立法。 因为这是一个案例（Digitel），但还有更多。 “我认为，当我们将许多任务转移到虚拟阶段时，制定保护信息的法律就变得势在必行，我相信这就是一个例子，”埃斯皮诺萨说。

鉴于 Digitel 的情况，Espinoza 被问及委内瑞拉网络安全的总体水平是否薄弱。 请记住，除了对 Digitel 的攻击之外，该国其他机构也报告了类似情况，例如委内瑞拉银行。

在埃斯皮诺萨看来，委内瑞拉的网络安全水平并不弱。 然而，它也显示出了缺陷，因为“已经停止进行投资”来加强计算机安全。 他说，有些东西会留下痕迹，“这次攻击和私人数据泄露就是其中之一。”