零零信安暗网监测 | 印度金融科技平台Mihuru KYC与用户数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光印度金融科技平台Mihuru（mihuru.com）数据库泄露。该平台提供机票“先飞后付”融资服务，此次包含约2.5万邮箱与电话、8450个PAN税号、Aadhaar相关信息、出生日期、地址、就业详情，以及KYC文件、贷款评估、银行密码与AWS密钥等。

据称泄露内容如下：

● 邮箱地址

● 电话号码

● PAN税号

● Aadhaar相关信息

● 出生日期与地址

● 就业详情

● KYC与旅行文件

● 银行密码与对账单

● AWS密钥与员工数据

总结

此次印度Mihuru平台数据泄露风险极高，因包含大量KYC身份文件、税号与银行凭证，极易被用于身份盗用与金融欺诈。平台应立即轮换密钥并通知受影响用户。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。