突尼斯互联网服务商GlobalNet公司数据库及内部系统被威胁行为者入侵泄露

威胁行为者发布帖子,宣布成功入侵突尼斯知名互联网与电信服务提供商GlobalNet。该公司是突尼斯最早的互联网服务提供商之一。威胁行为者声称已提取公司全部数据库,并获得子域名、内部系统以及员工分支机构的访问权限。帖子附带phpMyAdmin数据库管理界面截图,以及客户合同管理系统和客户搜索页面真实截图作为证明。

据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:

● 客户姓名

● 手机号码

● 合同编号

● 合同状态

● 合同创建日期与到期日期

● 支付信息

● 大量数据库表结构

● 客户合同与计费管理系统完整数据

● 子域名及内部企业系统访问权限

● phpMyAdmin数据库管理权限

总结

威胁行为者在黑客论坛公开入侵并泄露突尼斯电信运营商GlobalNet的核心数据库及客户合同系统,可能导致大量用户姓名、电话号码、合同记录及电信服务数据外泄,对突尼斯国家网络安全和公民隐私构成严重威胁。