暗网泄露:米国移民律师事务所信息"

admin 2026-10-17 09:23:47 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网泄露:米国移民律师事务所信息

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年7月25日 04:03
上海

在小说阅读器读本章

去阅读

米国移民律师事务所

https://immigrationonline点com/

一家在线移民律师事务所存储了 1.5 TB 的人员数据。

服务器过载和缺乏更新导致重要数据面临泄露风险。

与此同时,许多此类财务和税务文件还包含敏感的个人信息,包括全名、家庭住址、社会保障号码、银行详细信息和联系方式。

24,900份护照档案 样本

员工和同事的税务表格 样本

身份证和驾驶执照 样本

核心业务:美国各类移民申请(H1B、L1、I-130 亲属移民、I-485 调整身份、I-140 职业移民、TN 签证、庇护、入籍 N-400、劳工证 PERM、领事签证处理等)。清单分为两大部分:

13-Jul-2026 条目:客户文件夹(人名 / 公司名称,移民案件档案)

11-Jul-2026 条目:申请表、证据文件、财务报表、扫描件、模板、QuickBooks 律所账务备份二、人员构成1)国籍 / 来源地区(占比从高到低)

印度(数量最多)大量典型北印、南印姓名:Sharma、Gupta、Patel、Kumar、Singh、Chopra、Choudhary、Pillai、Nair、Sethi、Saxena 等。绝大多数 IT 外包雇员、工程师、公司创始人,是 H1B 职业移民主力。

尼泊尔Dhakal、Khadka、Gurung、Thapa、Regmi 等尼泊尔姓氏。

巴基斯坦Khan、Qureshi、Zafar、Awais、Fahad Abdullah、Yahya、Asif 等。

菲律宾、拉美(墨西哥、厄瓜多尔、萨尔瓦多等西语裔)Carcuz、Martinez、Villegas、Vasquez、Marcelo、Canete、Tadeo;大量家政雇员签证案例。

中国(大陆、华裔)Che,Yihua、DONG Tao、Huang Lu、ZHANG Jessica、JI Hyuang、YOO Jung(韩裔)、Pan Xingyang;少量华裔技术人员。

中东(埃及、伊朗、沙特等)ELABIAD、RAHMATI MANESH、Saadaoui。

欧洲、东欧Iliev、Kushch、DRAYSDEYL、ZAKHAROV(俄裔)、Lund。

加勒比、非洲、东南亚其他国家缅甸(EI, Lae Lae Shwe Sin)、斯里兰卡等。2)个人客户案件类型

职业移民:H1B、L1A/L1B 跨国经理、TN(北美自由贸易签证)

亲属移民:I-130 配偶 / 父母子女移民、I-485 绿卡调整身份、EAD 工卡 AP 回美证

入籍:N-400 美国公民申请

H4 配偶延期、H4 EAD

庇护申请(Shruti Sharma - Asylum)

未婚妻签证 I-129F

访问签证延期、保姆 / 住家家政签证三、企业客户类型(大量美国境内公司)1)占绝对主流:印度背景 IT 外包 / 信息技术公司(美国分部)

典型名称:Cognizant、Virtusa、Intellect、Intech、I3 Infotek、CKI and Associates、Cloudpoint Systems、Synapsense、Simpalm、Knowledge Systems、Lares IT Solutions、TekStrategy业务模式:向美国企业输送 IT 技术人员,办理 H1B 工作签证,是美国 H1B 最大群体。2)制造业、钢铁、工业企业

ESSAR Steel、JSW Steel、MINNESOTA STEEL INDUSTRIES、LION COPOLYMER、VBJ 珠宝、Metal / 钢材贸易3)酒店、餐饮、服务业

Ramada Inn、Dairy Queen、Zaika Restaurant、Spice Hospitality、Dulles Montessori 幼教、各类餐厅、旅馆、家政服务公司4)医疗、诊所、医疗机构

Metropolitan Hospital Center、PGHS Hospital、Thomas Beath 兽医诊所、各种医生私人诊所5)贸易、进出口、物流公司

Global Solutions、Multibiz、World Transload & Logistics、Essani International6)咨询、会计师、专业服务公司

CPA 会计师事务所、工程咨询、人力资源猎头、评估公司(Carnegie Evaluations)7)宗教机构

印度教寺庙 Shree Swaminarayan Hindu Temple、Shree Guruvayurappan Temple(R-1 宗教工作签证)8)建筑、工程、地产

Green Valley Construction、Metropolitan Property Management四、涉及国家汇总移民来源国(申请人原籍)

印度、尼泊尔、巴基斯坦、菲律宾、中国、缅甸、孟加拉国、斯里兰卡、墨西哥、拉丁美洲多国、伊朗、埃及、俄罗斯、东欧各国、西非、中东多国、韩国。雇主注册所在地

绝大多数企业注册在美国(全美各州,弗吉尼亚、马里兰、加州、德州居多);少量母公司位于印度、中东。管辖体系

移民案件全部面向美国 USCIS(美国公民及移民服务局),部分涉及美国驻外领事馆领事程序。


暗网泄露:米国移民律师事务所信息" 网络安全文章

暗网泄露:米国移民律师事务所信息"

美国一在线移民律所因服务器缺乏维护导致1.5TB数据暗网泄露。内容含2.49万份护照及税务表,涉及社保号等核心隐私。受害者以印度H1B申请者为主,涵盖多国人员,企业客户多为在美印度IT外包公司。此事件暴露律所数据防护短板,建议相关个人与企业立即排查风险,防范身份盗用及定向社工攻击。
每位安全领导者都应该问的三个问题" 网络安全文章

每位安全领导者都应该问的三个问题"

本文提出安全领导者应思考三个问题:识别关键业务与核心数据、确保安全措施持续有效运行、将安全融入企业治理体系。强调安全建设应以业务和风险为导向,从是否建设转向是否有效运行,并与我国等级保护等制度理念一致。可操作建议包括以风险识别为起点、持续运营监测、提供履职证据。
从swagger文档到平台接管" 网络安全文章

从swagger文档到平台接管"

本文记录了通过swagger文档接管平台的渗透实战。作者在爆破与文件上传测试未果后,发现swagger文档并利用AI提取接口,通过未授权的历史请求记录接口获取他人登录凭证,成功接管平台。随后作者又利用前端硬编码的萤石云密钥获取设备信息。建议严格限制接口文档访问并避免前端硬编码敏感凭证。
去而复返:NTLM中继出站流量操作指南" 网络安全文章

去而复返:NTLM中继出站流量操作指南"

本文介绍了去而复返技术,即强制触发出站NTLM流量至互联网云端主机,再转发回内部环境进行中继,实现身份接管。该技术适用于低权限C2代理场景,可绕过本地提权限制和防火墙规则。文章详细说明了攻击链、要求、限制、设置步骤及实际案例,强调网络出站可达是成功前提,并提供了配置云端主机、SSH隧道和SOCKS代理的操作指南。
评论:0   参与:  0