零零信安暗网监测 | 泰国电商平台Alizune 数据库与源代码泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光泰国网站Alizune（alizune.com）完整数据库与源代码泄露。该站销售账号等商品。字段包括用户名、邮箱、电话、密码哈希、登录令牌、账户与订阅状态、客户地址、GPS坐标、客户备注、欠款余额、供应商信息、交易金额、收支与采购记录、发票编号、支付信息、管理员邮箱与密码哈希、地图接口密钥及支付账户手机号等。

据称泄露内容如下：

● 用户名

● 邮箱地址

● 电话号码

● 密码哈希

● 登录令牌

● 账户与订阅状态

● 客户地址

● GPS坐标

● 客户备注

● 欠款余额

● 供应商姓名

● 供应商电话

● 供应商地址

● 交易金额

● 收支记录

● 销售与采购信息

● 发票编号

● 管理员邮箱

● 管理员密码哈希

● 地图接口密钥

● 支付账户手机号

● 源代码

总结

此次泰国Alizune数据泄露风险极高，因同时包含用户资料、支付信息、管理员凭证与源代码。平台应立即重置全部密钥与账号并加强系统防护。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。