零零信安暗网新闻 | 越南IPSCorp.vn 1.39万用户数据泄露

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光越南IPSCorp.vn平台用户数据泄露,共13914条用户记录。该平台用户数据包含姓名、邮箱、电话号码、企业关联及账户详细信息。泄露源于其API接口(/api/services/app/User/GetAll)暴露的IDOR漏洞,无需管理员权限即可获取全部用户个人信息。

据称泄露内容如下:

● 完整姓名(名、姓、显示名称)

● 邮箱地址(个人及企业邮箱)

● 电话号码

● 用户名(部分为电话号码)

● 账户状态(激活/未激活)

● 账户创建日期

● 用户角色与权限

● 企业关联(公司名称与用户绑定)

总结

此次泄露涉及越南IPSCorp.vn平台大量用户个人及企业PII数据,风险极高,可能引发身份盗用、钓鱼攻击、精准诈骗或企业信息滥用。受影响用户及企业需立即修改密码、启用双因素认证,并密切关注账户异常活动。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。