【假】网传6.3亿条银联数据泄露不实

零零信安

2024年8月19日

近日，在某暗网黑客论坛上有威胁者发布，出售中国银联国际支付有限公司（国际支付系统）6.3亿条数据，数据标题为《 China unionpayintl.com (International Payment System) 637 Million 2023》。据称数据包含637,873,101条数据，总大小为16GB，泄露的数据字段包括姓名、身份证号码、信用卡和借记卡详细信息、交易历史记录等。并释放了部分样例数据：

该作者共上传了100万条文件名称为8tliax的csv文件样例，对样例文件整理分析后发现此数据含大量出生日期为1900年的数据：

此份数据最开始曝光时间为2023年4月，据公开资料显示：2019年底，中国120岁及以上老人的数量为1200人左右，这跟真实统计有很大出入。此份样例数据仅为100万条其中就有超1万条120岁以上老人，占比为1%左右，如果全量数据6.3亿条，按照1%占比，推测全量数据中超120岁以上老人约为630万条。因此，此数据大概率为拼凑来的假数据。

此份数据的价格为550美元，或为智商税。