零零信安暗网监测 | 哥伦比亚艺术平台ArtNexus Firebase数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光哥伦比亚国际艺术杂志与交易平台ArtNexus因Firebase实时数据库配置错误导致完全公开。泄露包含3314个邮箱、3455个用户账户、389笔艺术品交易、330条完整收货地址与电话记录、512个Stripe支付源令牌及支付相关数据，覆盖37个国家的收藏家与画廊。

据称泄露内容如下：

● 邮箱地址

● 用户账户与UID

● 收货地址与电话

● 交易金额与产品信息

● Stripe支付令牌

● 画廊与收藏家信息

总结

此次哥伦比亚ArtNexus数据泄露风险较高，因涉及艺术品收藏家与画廊的联系方式、完整地址及可充值支付令牌，可能造成金融与隐私风险。平台应立即关闭公开访问并加强云数据库权限管控。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。