2026年08月14日 每日数据泄露快报 | 零零信安暗网威胁情报

黑客论坛曝光以色列网站BizzStudio（bizzstudio.co.il）客户数据泄露。此次包含8064条记录，涉及客户ID、姓名、邮箱、地址、电话、认证密钥与令牌等信息。

据称泄露内容如下：

● 客户ID

● 姓名

● 邮箱地址

● 地址

● 电话号码

● 认证密钥与令牌

总结

此次以色列BizzStudio客户数据泄露风险中等偏高，因包含联系方式与认证相关信息，可能被用于账户劫持或钓鱼。平台应立即加强安全措施并通知用户。

黑客论坛曝光韩国外卖平台FLY（flyfly.co.kr）完整生产后端数据泄露。由于Firebase配置错误导致完全开放读写，攻击者提取约4790万条记录（46.6GB），包括616万订单（含客户家庭GPS与门禁密码）、1.16万骑手完整身份信息（韩国身份证号RRN、明文密码、银行账户）以及数千家餐厅支付网关API密钥。

据称泄露内容如下：

● 骑手韩国身份证号（RRN）

● 明文密码与银行账户

● 电话号码

● 客户家庭GPS坐标与门禁密码

● 订单详情

● 餐厅支付API密钥

● 用户与通知数据

总结

此次韩国FLY外卖平台数据泄露风险极高，因包含骑手完整身份与银行信息、客户精准位置与门禁码，以及支付密钥，极易引发大规模身份盗用、银行欺诈与入室风险。平台应立即关闭公开访问、强制重置凭证并通知受影响用户。

黑客论坛曝光外汇投资平台InvestArena投资者数据库泄露。此次包含约9000条记录，涉及邮箱、bcrypt加密密码、姓名、电话、IP地址、城市、国家、Skype、认证令牌、经纪商信息、账户余额、交易记录及推荐链等。

据称泄露内容如下：

● 邮箱地址

● bcrypt密码哈希

● 姓名

● 电话号码

● IP地址

● 城市与国家

● Skype账号

● 认证与重置令牌

● 经纪商与账户余额

● 交易与推荐相关数据

总结

此次InvestArena投资者数据泄露风险较高，因包含登录凭证、联系方式与交易相关信息，可能被用于账户劫持或针对性诈骗。平台应立即强制用户修改密码并加强安全措施。

黑客论坛曝光法国南特EVA（Esports Virtual Arenas）虚拟现实电竞场用户数据库泄露。该场馆提供沉浸式VR竞技体验，此次泄露约2万条记录，包含用户ID、邮箱、姓名、出生日期、性别、电话、地址及订阅信息等。

据称泄露内容如下：

● 用户ID与邮箱

● 用户名与显示名称

● 姓名

● 出生日期与性别

● 电话号码

● 地址与邮编

● 订阅与到期信息

总结

此次法国EVA南特场馆用户数据泄露风险中等偏高，因涉及玩家个人联系方式与地址信息，可能被用于营销或骚扰。场馆应立即通知用户并加强数据保护。