零零信安暗网监测 | 德国MyDreamCompanion 250万条用户与支付数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光德国MyDreamCompanion（mydreamcompanion.com）数据泄露。约250万条记录，1.6GB。该平台为成人AI伴侣服务。字段包括邮箱、全名、用户ID、密码哈希、IP地址、卡详情、持卡人姓名、卡到期日、支付令牌、客户ID、订阅ID、交易ID、浏览器指纹、设备信息、位置数据、出生日期、性别、账户活动、支付历史、欺诈分数、认证状态、邮箱验证码、身份验证数据、社交媒体ID、追踪ID与推荐数据。

据称泄露内容如下：

● 邮箱地址

● 全名

● 用户ID

● 密码哈希

● IP地址

● 卡详情

● 持卡人姓名

● 卡到期日

● 支付令牌

● 客户ID

● 订阅ID

● 交易ID

● 浏览器指纹

● 设备信息

● 位置数据

● 出生日期

● 性别

● 账户活动

● 支付历史

● 欺诈分数

● 认证状态

● 邮箱验证码

● 身份验证数据

● 社交媒体ID

● 追踪ID

● 推荐数据

总结

此次德国MyDreamCompanion数据泄露风险极高，因包含支付卡与密码哈希。公司应立即轮换凭证并通知用户。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。