零零信安暗网监测 | 美国DoorDash与T-Mobile内部人员查询服务出售
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛有人声称提供DoorDash和T-Mobile内部人员服务,可根据指定邮箱或电话号码查询个人敏感信息。DoorDash方面可提供姓名、联系方式、近期订单、家庭地址及卡号后四位;T-Mobile方面可提供姓名、地址、账户信息、账单、ICCID、IMEI、SSN、出生日期等。
据称泄露内容如下:
● 姓名与联系方式
● 家庭地址
● 订单与账单信息
● 卡号后四位
● SSN与出生日期
● 设备标识(ICCID、IMEI)
总结
此类内部人员服务出售风险极高,因可针对性获取真实用户敏感身份与金融信息,极易被用于身份盗用或诈骗。相关公司应加强内部权限管控与异常访问监控。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。