零零信安暗网监测 | 日本Ponta积分会员计划用户数据库泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光声称掌握日本主要通用忠诚度与积分奖励计划Ponta Japan用户数据库。该计划由Loyalty Marketing, Inc.运营。数据包含会员ID、姓名(含假名)、邮箱、电话、详细地址、积分余额、交易记录等。
据称泄露内容如下:
● 会员ID(ponta_member_id)
● 全名及假名(full_name / full_name_kana)
● 邮箱地址(email)
● 电话号码(phone)
● 邮政编码、都道府县、详细地址(postal_code / prefecture / address_line1/2)
● 注册时间、最后积分活动时间
● 活动状态、交易次数、购买次数
● 消费金额(spend_jpy)
● 积分赚取/使用/过期/余额总额
● 积分过期日期及积分账本(point_ledger_json)
总结
此次声称的日本Ponta积分会员数据泄露风险较高,因包含用户详细联系方式、地址及积分交易信息,易被用于针对性诈骗。相关用户应警惕异常联系并关注账户安全。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。