零零信安暗网监测 | 瑞士体育用品商Castella Sports 数据库泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光瑞士比勒镇体育用品公司Castella Sports（castella-sports.ch）数据库泄露。该公司经营骑行、滑雪、跑步及户外装备。此次包含约721个客户账户、3.07万联系人、15万余条邮箱、3.09万个电话、约20万条销售记录、约28万条库存变动，以及199名员工、会议记录、加密邮箱密码和OAuth令牌等信息。

据称泄露内容如下：

● 客户账户

● 联系人信息

● 邮箱地址

● 电话号码

● 销售与报价记录

● 产品与库存数据

● 物流发货记录

● 员工信息

● 会议与通话记录

● 加密邮箱密码

● OAuth令牌

● 其他业务系统数据

总结

此次瑞士Castella Sports数据泄露风险较高，因包含客户联系方式、员工资料与凭证信息，可能被用于钓鱼或进一步入侵。公司应立即轮换凭证并通知受影响客户。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。