零零信安暗网新闻 | 加拿大 Select Tool 数据泄露事件
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
加拿大一家专注于工业机械与设备销售、维护及相关服务的公司Select Tool发生数据泄露。该公司提供工业工具、机械设备及配套服务,其私有与个人机密数据被威胁行为者在黑客论坛上公开,包含客户文档、预算、薪资记录、身份证件、税务文件、财务信息等全面内容。
具体泄露数据如下:
● Clients documents(客户文档,包括采购合同、设备维护记录、报价单、交付证明等)
● Budgets(预算文件,项目预算、年度采购计划、设备投资规划等)
● Payroll records(薪资记录,员工工资单、奖金、福利信息等)
● IDs(身份证件、护照、社会保险号码、商业登记号等身份证明)
● Taxes information(税务申报、税表、GST/HST记录、退税文件等)
● Finance information(财务报表、银行对账单、发票、应收应付账款、资产清单等)
总结
此次事件凸显工业机械与设备服务公司在网络安全方面的重大漏洞。该类公司处理大量B2B客户的高价值采购、财务与运营数据,一旦泄露,将直接导致商业间谍、供应链攻击、财务欺诈、税务诈骗、针对性敲诈与知识产权盗用风险激增。受影响客户(主要为加拿大制造业、企业与工程项目方)可能面临:竞争对手获取报价/合同细节、虚假发票诈骗、银行账户被盗、信用损害、CRA(加拿大税务局)审计触发、供应链中断等严重后果。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。