零零信安暗网监测 | 西班牙Torcal驾校网络约49万学生及32万明文密码数据泄露

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光声称掌握西班牙驾校网络Torcal Innovación y Seguridad SL(torcal.es)完整内部档案。约48.99万学生档案,包含全名、NIF、出生日期、地址、电话、邮箱、驾照类别、考试历史及支付状态;另有17.3万唯一客户身份、32.2万明文或等效明文密码,以及18万份合同、入学表、身份证扫描、医疗证明及发票等。

据称泄露内容如下:

● 学生档案(约48.99万):全名、NIF、出生日期、地址、电话、邮箱、驾照类别、考试历史、支付状态

● 唯一客户身份(约17.3万,其中约5万含完整邮政地址)

● 密码(约32.2万,明文或功能等效明文)

● 文档(约18万):合同、入学表、身份证扫描、医疗证明、发票

● 完整.env文件及S3存储桶数据

总结

此次声称的西班牙Torcal驾校数据泄露风险极高,因包含大量公民身份证件、明文密码、医疗证明及联系方式,易被用于身份欺诈与账户接管。相关机构及用户应立即加强警惕并修改密码,目前该声明未经独立验证。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。