奥地利EK-Onlineshop零售网站遭数据窃取,142,180条客户记录外泄

EK-Onlineshop.at 是奥地利一家在线零售网站,由Kammerhofer & Co. GmbH运营,该公司是一家位于上奥地利州施泰尔(Steyr)的电气安装企业。公司年收入估计约500万美元。威胁行为者hubert于2026年2月25日在暗网论坛发帖,声称2026年成功dump该网站用户数据库,总计142,180条记录。

据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:

● id_customer(客户ID)

● id_shop_group(店铺组ID)

● id_shop(店铺ID)

● id_gender(性别ID)

● id_default_group(默认组ID)

● id_lang(语言ID)

● id_risk(风险ID)

● company(公司名称)

● siret(企业注册号)

● ape(活动代码)

● firstname(名字)

● lastname(姓氏)

● email(电子邮件)

● id_address(地址ID)

● id_country(国家ID)

● id_state(州/省ID)

● id_manufacturer(制造商ID)

● id_supplier(供应商ID)

● id_warehouse(仓库ID)

● alias(别名)

● address(地址详情)

● 其他:注册日期、密码哈希样本

总结

奥地利EK-Onlineshop.at客户数据库被窃取并公开,泄露142,180条记录(客户基本信息54,615行+地址49,049行),涉及姓名、邮箱、地址、性别、公司、企业注册号等高度敏感PII,可能导致大规模身份盗用、钓鱼、针对性诈骗及隐私侵害。