零零信安暗网监测 | 美国智能售货机SaaS平台 宝可梦中心等设备数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光一家美国智能零售SaaS平台数据泄露，该平台运营包括宝可梦中心在内的217台以上智能售货机与自助终端，覆盖28个知名品牌。因Firebase配置完全开放，泄露包含206092个邮箱、70546个支付卡哈希、59797条掩码卡号记录、8545笔交易数据、机器位置与库存、员工信息、源代码及实时API凭证。

据称泄露内容如下：

● 邮箱地址

● 支付卡哈希与掩码卡号

● 交易记录与金额

● 售货机位置与库存

● 员工与管理员信息

● 源代码与API凭证

总结

此次智能售货机平台大规模数据泄露风险极高，因涉及多品牌支付卡信息、交易明细与实时控制凭证，可能造成严重金融与运营风险。相关品牌与平台应立即关闭公开访问并全面审计云配置。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。