疑似迪卡儂 8000 名員工個人信息暴露暗網上
The cyber express 網站消息,某論壇用戶爆料知名體育用品零售商迪卡儂一起數據泄露事件,大約 8000 名員工個人信息在此前迪卡儂數據泄露事件中被曝光,這些信息目前已在暗網上“共享”。
據悉,消息源于 vpnMentor 最近發表的一篇博客,一名攻擊者“共享”了此前迪卡儂發生的數據泄露事件中的數據,該事件影響了迪卡儂的全球員工和客戶。論壇用戶上傳了一個據稱與迪卡儂有關的 61MB 數據庫,根據帖子內容,該數據庫據稱包含約 8000 名迪卡儂員工的個人身份信息 (PII)。
值得一提的是,迪卡儂之前發生的數據泄露事件中暴露的數據包含一系列敏感信息,例如全名、用戶名、電話號碼、電子郵件地址、居住國家和城市的詳細信息、身份驗證令牌甚至照片。
咨詢公司 Bluenove同時被曝發生數據泄露
數據泄露還包括來自技術和咨詢公司 Bluenove 的信息,the cyber express 與 Bluenove 聯系后,該公司迅速做出回應,確認暗網論壇上流傳的數據庫副本真實存在。
對暗網論壇上發布的數據庫進行進一步分析檢查后,網絡安全研究人員發現這些竊取的信息似乎與研究小組在 2021 年發現并報告的迪卡儂員工數據泄漏事件相吻合,vpnMentor 因其數據儲存相關政策,不能再擁有最初迪卡儂數據泄漏事件的數據樣本,但根據之前的報告,網絡攻擊者共享樣本中包含的信息與團隊兩年前發現的數據信息基本一致。
為收集更多有關迪卡儂數據泄露的信息,the cyber express 聯系了迪卡儂和 Bluenove。然而,截至本文發布前,兩家公司均未發表官方聲明或做出回應。因此,從現有掌握的數據來看,有關迪卡儂員工數據泄露和 Bluenove 網絡攻擊的說法仍未得到完全證實。
文章來源:https://thecyberexpress.com/decathlon-data-leak-explained/