零零信安暗网监测 | PC组装与配件对比网站 140万用户数据与系统泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光一家拥有约140万用户的PC组装与配件对比网站系统全面泄露。攻击者获取生产MongoDB完整访问权限（含用户账户、保存的配置、订单等）、Redis、云存储、Firebase及大量API密钥与凭证，同时涉及1.1万成员的Discord服务器。

据称泄露内容如下：

● 用户账户与邮箱

● 保存的PC配置与订单

● 密码哈希

● Discord机器人令牌

● 多种API密钥与云凭证

● 联盟推广账户信息

总结

此次PC组装对比网站大规模系统泄露风险极高，因涉及用户数据、完整后端访问及大量有效凭证，可能被用于进一步攻击或数据滥用。运营方应立即轮换所有密钥并全面审查基础设施安全。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。