零零信安暗网新闻 | 东南亚Go2Joy预算住宿预订平台140万条数据泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光东南亚Go2Joy预算住宿预订平台数据泄露,包含约140万条客户记录及1.3万条员工/合作伙伴记录。泄露了客户密码哈希、邮箱、手机、完整地址、出生日期、设备指纹、忠诚度余额、推荐码、完整预订历史,以及员工角色权限、邮箱与访问控制等高度敏感信息。
据称泄露内容如下:
● 客户个人信息(密码哈希、邮箱、手机、地址、出生日期)
● 设备与位置数据(device fingerprints、latitude/longitude、province)
● 忠诚度与推荐数据(loyalty balances、referral codes)
● 完整预订历史
● 员工/合作伙伴信息(full names、role permissions、emails、SMS routing、property-level access controls)
总结
此次泄露涉及东南亚Go2Joy大量客户与合作伙伴核心身份、财务、位置与预订信息,风险极高,可能引发大规模身份盗用、金融诈骗、针对性旅游诈骗或平台合作伙伴攻击。受影响用户与合作伙伴需立即加强个人信息保护、监控账户并警惕可疑活动。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。