Air Miles España (Travel Club) 数据泄露

遭泄露的 Salesforce Marketing Cloud (SFMC) 遥测数据导出文件（SFMCM_T950TIT_INHIBICION_EMAIL）涵盖营销许可和通信数据库。此次事件泄露了 231,939 名不重复的已验证客户的记录，涉及以下信息：

• 联系方式：已验证的规范化电子邮件地址。
• 账户和会员奖励标识符：内部账户号码（IDCUENTA）及客户档案引用标识。
• 营销和遥测标记：通信屏蔽（抑制）时间戳及通知状态。

通过严格的 RFC 规范校验和去重，在超过440万条交易记录中确认了 231,939 个不重复的有效电子邮件地址。

Everest 团伙声称窃取了超过 131 GB 的企业敏感数据。已验证的电子邮件地址与会员奖励账户遥测数据一同泄露，使威胁行为者能够开展有针对性的社会工程攻击，例如以虚假的“积分即将过期”通知或旅行代金券为诱饵，开展旨在窃取银行账户凭据的网络钓鱼活动。

西班牙 Travel Club 计划的会员应：

• 对于未经请求、声称会员积分或奖励需要立即重新验证的电子邮件，务必保持高度警惕。
• 切勿通过未经请求的电子邮件或短信中的链接输入账户凭据。
• 确保所有主要电子邮件服务均已启用多因素身份验证（MFA）。