零零信安暗网监测 | 黑客论坛威胁行为者泄露酒店行业43万条B2B客户及员工数据
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
威胁行为者zzMAMMONzz在黑客论坛宣称,已发现并完全利用了两家酒店行业平台的严重漏洞,泄露了43万多条记录。这些数据主要来自物业管理公司、OTA渠道合作伙伴(Booking.com、Airbnb、Guesty、Siteminder等)以及酒店员工和企业账户。
根据威胁行为者公开宣称的内容,主要涉及以下数据:
● 姓名、电话号码、地址
● 密码哈希
● 物业管理信息、合约数据
● 酒店员工及企业账户信息
● OTA渠道合作伙伴相关记录
● 完整客人数据
总结
此次针对酒店行业平台的43万条数据泄露事件影响较大,可能导致大量酒店客户和员工的个人信息外泄,增加身份盗用、精准诈骗及针对性攻击的风险。酒店行业及相关SaaS服务商需立即加强系统安全审查和漏洞修复,防范类似零认证漏洞被进一步利用。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。