今日早些时候，有消息称一个包含多达22,000,000 Maybank客户记录的数据库在一个著名的暗网市场上出售。卖家据称以18,000美元（约RM83,862）的USDT/BTC价格出售该数据库，声称其中包括客户的姓名和密码，可能指的是Maybank2u的登录凭证。

这个销售列表连同所有截图和样本数据在数小时内神秘地从市场上移除。然而，在此之前，泄露的截图已经在多个泄露通知网站上传播开来。值得注意的是，样本数据缺少许多通常与安全登录凭证数据库相关的关键字段。即使是明文存储的基本字段如安全短语和安全图像也明显缺失。

根据这些观察，可以合理怀疑这起事件是试图快速出售一批无关用户数据并将其伪装成一个大型银行机构的真实数据的一次失败尝试。这种情况类似于上周的一起事件，当时有人将多年前U Mobile客户数据泄露的数据重新包装并冒充为新的泄露事件。

在2023年，一起据称涉及1,800,000条记录的Maybank泄露事件后来被证实为虚假声明，因为官方确认这些数据与其银行系统的任何记录都不匹配。

Maybank对于此事发表声明，确保其系统仍然安全，所有客户信息完全受保护。该银行补充表示，将继续监控并确保其数据始终受到保护，并鼓励客户保持警惕。

更多科技资讯，请继续守住 TechNave 中文版！
【资料来源】

Maybank数据泄漏于暗网出售？官方回应：假的！系统安全，信息受保护！