智利酒店预订系统访问权限暗网拍卖,含 3000 条预订与信用卡数据
威胁行为者在暗网公开拍卖智利某酒店预订系统的未授权访问权限,声称可访问系统内3,000 条客人预订记录,数据包含持卡人姓名、信用卡号、有效期等支付信息,不包含 CVV 安全码。本次采用拍卖模式,起拍价 2,000 美元,一口价(闪电购)2,800 美元,数据可直接用于信用卡欺诈、预订篡改与精准钓鱼,对酒店与住客构成持续金融风险。
关键风险:
●金融欺诈:可用于非 CVV 验证场景盗刷、预授权欺诈
●精准钓鱼:结合真实预订信息伪造酒店官方通知骗取 CVV
●数据扩散:数据一旦售出将快速流入黑产圈重复滥用