百万信用卡资料于骇客论坛流窜，原因是为了宣传黑市，台湾有345张卡片受影响

盗卖窃得信用卡资料的市集，为了吸引顾客上门，也会采取“免费大放送”的手段。资安公司Cyble与D3Labs揭露在骇客论坛上，近期有人公开了100万笔信用卡资料，并宣称都是在2018年到2019年之间偷到的，当中约有20%为有效资料，这些资料包含了卡片号码、到期日、CVV码、持有者姓名、国家、住址，以及电子邮件信箱或电话号码等，当中也有345张台湾的信用卡资料。

而这些资料的提供来源，张贴文章的人士表明是来自信用卡资料黑市All World Cards，目的是为了进行宣传，吸引更多骇客前往购买资料。

针对这些资料的有效性，张贴上述讯息的人士宣称，他随机抽出98张信用卡的资料进行测试，约有27%卡片是仍在使用的状态。

而针对这批免费的信用卡资料，Cyble与D3Labs也公布他们初步分析的结果。Cyble分析了其中的40万张卡片资料，并列出各国受害的情形，最严重的依序是印度、墨西哥、美国（台湾的信用卡资料有345笔）。此外，该公司也罗列前500大受害银行名单。

另一家资安业者D3Labs则是认为，虽然提供这些资料的人士认为有效资料不到3成，但根据他们的分析，约有50%仍是有效资料，这些资料外泄带来的影响，可能比提供者认为的还要严重。而且，All World Cards大约是6月开始在骇客论坛宣传，但免费提供如此大量的资料做为手段，这还是他们第一次看到。

针对这批资料含有的资料类型，D3Lab也做了一些分析，这些卡片有逾四分之三（76%）是记账卡（Debit Card），信用卡仅占24%；Visa、Master发行的金融卡各占近半数，分别为49%与48%；而在卡片的等级分布来说，经典卡（Classic）最多，占30%，其次有24%是标准卡（Standard）、17%是预付卡（Prepaid），但金卡、钛金卡、商务卡也有一定的比例。