零零信安暗网新闻 | 巴基斯坦证券交易委员会(SECP)38.7万企业联系人数据库泄露
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
黑客论坛曝光巴基斯坦证券交易委员会(www.secp.gov.pk)完整企业联系人数据库。该平台为巴基斯坦企业注册、会员管理及公司事务处理的核心官方系统,此次泄露数据新鲜且结构化,包含约38.7万条记录,分为Contacts、Member Interests、Member Offices三大主要部分,泄露字段涵盖用户名、密码哈希、全名、主邮箱/次邮箱/三级邮箱、手机号码、办公电话、传真号码、职位、公司名称、会员兴趣爱好、专业领域、办公地址(国家、省份、城市、街道、邮编)、办公联系人、办公网站等敏感信息。
据称泄露内容如下:
● 联系人信息(用户名、密码哈希、全名、各类邮箱、手机/办公电话、职位、公司名称等)
● 会员兴趣与专业领域(兴趣标签、专业方向、认证信息等)
● 会员办公地址信息(详细办公地址、联系人、网站、办公时间等)
总结
此次泄露涉及巴基斯坦大量企业的核心联系方式、职位信息及办公资料,风险极高,可能引发商业情报泄露、精准诈骗、针对性社会工程攻击或供应链风险。受影响企业需立即加强账户安全,并警惕任何可疑联系或信息滥用。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。