零零信安暗网监测 | BlaBlaCar拼车平台1.4亿用户数据库泄露

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光BlaBlaCar拼车与旅行平台数据库泄露,包含1.4亿条记录。该平台连接司机与乘客,提供长途拼车及公交火车票务服务,覆盖多个国家。泄露了用户ID、邮箱、密码哈希、姓名、性别、地址、乘车记录等详细个人信息。

据称泄露内容如下:

● 用户基本信息(user_id、email、password_hash、name、gender、country_code、country、city)

● 账号与验证数据(account_status、phone、phone_verified、email_verified、id_verified)

● 活动与乘车数据(rides_as_driver、rides_as_passenger、total_rides、avg_rating、experience_level、last_active_at)

● 其他偏好与记录(car_make、car_model、wallet_balance、currency_code、signup_platform、app_version、chattiness、music_pref、pets_ok、smoking_ok)

总结

此次泄露涉及全球拼车平台海量用户隐私与乘车数据,风险极高,可能引发诈骗或隐私侵犯。BlaBlaCar用户需立即修改密码并警惕个人信息安全。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。