零零信安暗网监测 | 美国DoorDash与T-Mobile内部人员查询服务出售

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛有人声称提供DoorDash和T-Mobile内部人员服务,可根据指定邮箱或电话号码查询个人敏感信息。DoorDash方面可提供姓名、联系方式、近期订单、家庭地址及卡号后四位;T-Mobile方面可提供姓名、地址、账户信息、账单、ICCID、IMEI、SSN、出生日期等。

据称泄露内容如下:

● 姓名与联系方式

● 家庭地址

● 订单与账单信息

● 卡号后四位

● SSN与出生日期

● 设备标识(ICCID、IMEI)

总结

此类内部人员服务出售风险极高,因可针对性获取真实用户敏感身份与金融信息,极易被用于身份盗用或诈骗。相关公司应加强内部权限管控与异常访问监控。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。