這些數字記錄——包括銀行賬號和對賬單、抵押和稅務記錄、社會安全號碼、電匯收據和駕照圖像——無需任何網絡瀏覽器的認證就可以獲得。
總部位於加利福尼亞州聖安娜的第壹美國銀行是房地產和抵押貸款行業中領先的財產保險和結算服務提供商。公司員工總數為654.38+0.8萬人，2065.438+08年收入超過57億美元。
本周早些時候，壹家房地產開發商聯系了KrebsOnSecurity。據該開發商稱，firstam.com的信息泄露量即使沒有上億，至少也有數千萬。他說，任何人只要知道網站上某個有效文檔的網址，就可以通過修改鏈接中的壹個數字來查看其他文檔。這可能包括任何被第壹美國人通過電子郵件發送了文檔鏈接的人。
KrebsOnSecurity證實了開發者提供的線索，這意味著約有8.85億份文件從First American的網站泄露，最早的泄露可以追溯到16年前。閱讀這些文件不需要認證。
許多被曝光的文件是銀行賬戶的電匯記錄和房屋或房地產買賣雙方的其他信息。向KrebsOnSecurity報告數據泄露的開發商Ben Shoval表示，First American是房地產財產保險和房地產交易中應用最廣泛的公司之壹，買賣雙方在交易過程中需要簽署壹堆法律文件。
據了解，財產保險代理機構需要收集買賣雙方的各種證件，包括社會保險號、駕駛證、賬戶對賬單等。如果是小企業，財產保險機構甚至會收集公司內部文件。顯然，賣家和買家都希望自己的信息得到很好的保護。
然而，第壹美國人揭露的信息將成為釣魚者和所謂的商業電子郵件妥協(BEC)欺詐的欺詐者的虛擬金礦。BEC騙局通常模仿房地產中介、產權公司、信托公司等，誘導買家向騙子匯款。