奥地利EK-Onlineshop零售网站遭数据窃取,142,180条客户记录外泄
EK-Onlineshop.at 是奥地利一家在线零售网站,由Kammerhofer & Co. GmbH运营,该公司是一家位于上奥地利州施泰尔(Steyr)的电气安装企业。公司年收入估计约500万美元。威胁行为者hubert于2026年2月25日在暗网论坛发帖,声称2026年成功dump该网站用户数据库,总计142,180条记录。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
● id_customer(客户ID)
● id_shop_group(店铺组ID)
● id_shop(店铺ID)
● id_gender(性别ID)
● id_default_group(默认组ID)
● id_lang(语言ID)
● id_risk(风险ID)
● company(公司名称)
● siret(企业注册号)
● ape(活动代码)
● firstname(名字)
● lastname(姓氏)
● email(电子邮件)
● id_address(地址ID)
● id_country(国家ID)
● id_state(州/省ID)
● id_manufacturer(制造商ID)
● id_supplier(供应商ID)
● id_warehouse(仓库ID)
● alias(别名)
● address(地址详情)
● 其他:注册日期、密码哈希样本
总结
奥地利EK-Onlineshop.at客户数据库被窃取并公开,泄露142,180条记录(客户基本信息54,615行+地址49,049行),涉及姓名、邮箱、地址、性别、公司、企业注册号等高度敏感PII,可能导致大规模身份盗用、钓鱼、针对性诈骗及隐私侵害。
