中国电子商务购物历史数据“泄漏”分析

2024年1月3日上午06:29暗网有人发布称《首次泄露81.5亿中国电子商务购物历史数据》，但是文章中并未提及出售价格。

字段包括：平台、ID、电话号码、姓名、地址、购物详情、价格、订单日期

涉及人数约等于6亿人

文章发布者提供了1W条样本进行下载

样本文件大小2.3MB

完整版大小为1.8TB，压缩文件大小是600GB

按照工信部的要求,为了保护公民的信息安全,从2021年8月1日起,所有的电商平台,包括天猫、京东、淘宝、抖音、快手、拼多多等,都要求加密用户隐私信息

分析该发布者账号可以发现，注册时间为2023年12月。

同时该用户只在1月3日发表了3个话题，分别是：

• 《泄漏 815.815 亿 ICMR 印度 Aadhar 护照身份证》

• 《关于圆通快递数据泄露的数据库（圆通约4亿）是否来自于圆通》

• 《8.15亿中国电商购物历史数据首次售出》

其中宣称圆通快递的泄漏样本690条，真实性有待考察，如下图

2018年6月，圆通内部人士出售圆通快递10亿条用户信息。泄露信息包括姓名、电话、地址等。

2018年QQ用户数据泄露事件曝光了8亿条QQ用户信息，主要包括手机绑定信息

2019年11月，某学生对淘宝进行8个月的数据爬取超过11亿8千万条用户数据

2020年3月，5.38亿条微博用户信息泄露，含绑定手机号数据

2022年3月，超过2亿条国内个人信息在国外暗网论坛上兜售，可能来源于微博、QQ等社交媒体，包括姓名、手机号、邮箱、密码等信息

2022年9月，某地公安局数据泄露，逾10亿中国居民信息被黑客入侵，涉及姓名、地址、出生地、身份证号码、照片、手机号码和刑事案件资讯

2023年2月，约45亿条国内快递地址信息被泄露，包括姓名、地址、手机号等信息