23000名泰国大学学生的数据在暗网上出售

hacker

泰国大学校长委员会今天上午表示,在大约2.3万名学生的个人资料在暗网上进行广告出售后,其中央录取系统的安全性已经升级。

大学校长委员会坚持认为,泄露的招生数据,包括个人信息和考试成绩,只是在去年5月因数据泄露而爆发的愤怒之后才出现的。今天上午,泰国推特上出现了#BanTCAS,指的是泰国大学中央招生系统,即TCAS。

委员会的声明中写道:“TCAS2022系统已更改为具有改进网站的新模型,其中敏感文件数据以无法直接访问的私有格式存储。”

该委员会承认这些数据被公开了,这是泰国不成熟的IT安全的一个制度性缺陷,它表示用户数据现在只能在有限的时间内应要求提供。

这些数据因泄露而在暗网在线市场上出售。数据集包括学生的全名、身份证号码和考试成绩。它还包括指示其优先级、应用程序ID、排名和未指定分数的代码。

周二发布的论坛帖子写道:“出售23k泰国身份证号码数据[mytcas.com]”。截至周四上午晚些时候,它仍然可用。

“身份证号码是这样出来的。你将如何负责?……我之前告诉过你,仅仅道歉是不够的。这样做太没有效果了,你还敢做其他事情吗?”LostinRun在推特上与#BanTCAS一起发文。

招生系统表示,这些记录只是其82.6万多条记录中的一小部分,但确实为违规行为道歉,并表示将向警方和IT部门投诉。

未加密、不安全的数据存储库导致了源源不断的违规行为,这些违规行为泄露了所有政府部门的旅行者、移民和公民的个人信息。

就在去年6月,一个供外国公民登记接种疫苗的网站开始泄露他们的私人数据。去年年底,寻求进入泰国的旅行者的记录也不费吹灰之力就能获得。

https://coconuts.co/bangkok/news/23000-thai-students-data-up-for-sale-on-the-dark-web/
https://www.anwangli.com/data-of-23000-thai-university-students-sold-on-the-dark-web.html

作者: admin

Leave a Reply

Your email address will not be published.

联系我们

联系我们

邮箱: [email protected]

返回顶部