意大利米兰货运自行车零售商完整网络访问权限在黑客论坛被威胁行为者出售
威胁行为者fluffyduck在黑客论坛发布帖子,出售位于意大利米兰的一家货运自行车零售商(Cargo Bike Retailer)的完整网络访问权限。该威胁行为者提供SSH登录权限及cPanel控制面板,拥有邮件系统、数据库、文件管理等完全控制权限,同时额外附赠n8n admin API key和Brevo API key。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
SSH服务器完整访问权限
cPanel完全管理权限
邮件系统完整控制
数据库访问权限
文件管理系统与备份权限
WordPress管理及网站工具访问
n8n admin API key
Brevo API key
服务器配置、资源统计及潜在客户/订单数据
总结
威胁行为者fluffyduck在黑客论坛公开出售意大利米兰货运自行车零售商的完整服务器与网络控制权限,可能导致公司邮件通讯、客户数据库、订单记录及商业API密钥遭到全面入侵,对企业运营安全和客户隐私构成严重威胁。
