BHF Couriers 数据泄露

泄露的数据库（bhf-dev.csv、courier.csv）包含超过 327,000 条货运预订记录和用户账户。已核实的数据类别包括：

• 客户身份标识与联系方式：客户完整姓名、电子邮箱地址和电话号码。
• 账户凭据：未加盐的 MD5 密码哈希值。
• 实际地址与配送记录：澳大利亚和新西兰各地的街道配送地址、郊区、州和邮政编码。
• 交易与付款详情：部分信用卡元数据（持卡人姓名、到期月份和年份）、购买金额及账单发票。

通过标准化的 RFC 5322 ASCII 规范化验证，确认所有客户表和订单表中共有277,955 个不重复的有效电子邮箱地址。

MD5 密码哈希值与实际地址、电话号码一同泄露，使用户面临包裹配送类短信钓鱼诈骗和撞库攻击的高风险。受影响的用户应：

• 重置所有曾使用相同登录凭据的外部网络服务的密码。
• 警惕未经请求而收到的配送通知短信或电子邮件，尤其是要求核验个人信息或付款的消息。