零零信安暗网监测 | 法国建筑测量平台iMapper 2400账户数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光法国建筑专业2D激光测量平台iMapper（imapper.tech）数据库泄露。攻击者利用高危漏洞（CVSS 10）获取约2463条账户记录，包含用户名、密码哈希、角色、邮箱、职业、电话、Stripe支付ID及MFA相关信息。

据称泄露内容如下：

● 用户名

● 密码哈希

● 角色

● 邮箱地址

● 职业

● 电话号码

● Stripe支付相关ID

● MFA激活与尝试信息

● 其他账户配置数据

总结

此次法国iMapper平台数据泄露风险较高，因包含密码哈希与支付相关信息，可能被用于账户劫持。平台应立即修复漏洞并强制用户更新凭证。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。