零零信安暗网监测 | 埃及供应链SaaS平台Qara.net 数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光埃及供应链SaaS平台Qara.net因Firebase与相关配置错误导致数据泄露。该平台为多家企业提供防伪二维码与移动应用服务，此次泄露涉及沙特政府健康安全应用日志、现金券二维码、员工明文密码、API密钥以及Saint-Gobain、LIDL、SPAR等企业相关数据。

据称泄露内容如下：

● 员工邮箱与明文密码

● Firebase与Elasticsearch API密钥

● JWT令牌与电话号码

● 沙特政府现金券二维码及金额信息

● 企业部署与功能配置数据

总结

此次Qara.net平台数据泄露风险极高，因涉及沙特政府金融凭证与多家大型企业供应链系统访问权限，可能造成严重安全与财务风险。相关企业与政府机构应立即更换密钥并加强云资源配置检查。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。