零零信安暗网监测 | 西班牙Torcal驾校网络约49万学生及32万明文密码数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光声称掌握西班牙驾校网络Torcal Innovación y Seguridad SL(torcal.es)完整内部档案。约48.99万学生档案,包含全名、NIF、出生日期、地址、电话、邮箱、驾照类别、考试历史及支付状态;另有17.3万唯一客户身份、32.2万明文或等效明文密码,以及18万份合同、入学表、身份证扫描、医疗证明及发票等。
据称泄露内容如下:
● 学生档案(约48.99万):全名、NIF、出生日期、地址、电话、邮箱、驾照类别、考试历史、支付状态
● 唯一客户身份(约17.3万,其中约5万含完整邮政地址)
● 密码(约32.2万,明文或功能等效明文)
● 文档(约18万):合同、入学表、身份证扫描、医疗证明、发票
● 完整.env文件及S3存储桶数据
总结
此次声称的西班牙Torcal驾校数据泄露风险极高,因包含大量公民身份证件、明文密码、医疗证明及联系方式,易被用于身份欺诈与账户接管。相关机构及用户应立即加强警惕并修改密码,目前该声明未经独立验证。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。