台湾逾2,000万民众个资在暗网中流传

资安业者Cyble Inc在5月29日指出，他们几周前在暗网中发现一个外泄的数据库，写着“台湾全国的户籍数据库”（Taiwan Whole Country Home Registry DB），存放了超过2,000万笔的民众资讯，骇客还透露，此一数据库的来源是内政部户政司。

Cyble并未公布该数据库的实际笔数，仅说它超过2,000万笔，档案大小为3.5GB，字段包括名字、地址、身份证号码、姓别、生日，以及电话。

尽管骇客宣称该数据库是2019年外泄的，但Cyble的初步分析显示该数据库的最新纪录为2008年，不过有些笔数的生日字段是空白的，因而难以确认其最新日期。

Cyble表示，此一数据库基本上掳获了整个国家的-资料，对他们来说并不常见，此外，该公司的研究人员已经买下了此一数据库，以将其索引，并正展开进一步的分析。

Cyble主要利用机器学习与人类分析提供软件即服务（SaaS）的资安解决方案，标榜可让客户即时检视其供应链的网络威胁与风险。Cyble也建立了一个专门搜集外泄数据库的AmiBreached.com 服务，可供使用者搜寻自己的电子邮件是否曾出现在任何资料外泄意外中，性质类似Have I Been Pwned（HBIP），不过若要详细查询必须注册该服务。

相关报导：台湾2千万笔户政资料暗网兜售？资安处：非户政资料，多方旧数据库整并