全部数据泄露事件
Cheerleading Company 数据泄露
2021年 Cheerleading Company 数据泄露事件发生于2021年1月。当时，攻击者未经授权侵入了Cheerleading Company（cheerleading.com）的在线电商平台。该公司自1969年起运营，是一家位于得克萨斯州达拉斯的知名制造商和供应商，主营啦啦队制服、团队服装及校园助威服饰。此次事件导致该公司 X-Cart 数据库中的客户账户档案和历史订单记录被未经授权提取。
66.5 千
报告的记录数
3
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 姓名
- 密码
关于此次数据泄露
Cheerleading Company 事件涉及哪些信息？
泄露的 xc_profiles 客户表导出数据涉及66,527个不重复的客户档案，暴露了以下类别的个人信息：
- 联系凭据：规范化电子邮箱地址（用作主要登录凭据）。
- 个人标识信息：客户全名及系统档案 ID（profile_id）。
- 安全凭据：以 SHA-512 格式存储的密码哈希值，以及密码重置令牌。
- 交易遥测数据：关联的订单标识符（order_id）、账户创建日期及最近登录活动的时间戳。
有多少账户受到影响？
经严格去重，确认147,328条原始客户档案和访客结账记录中共有66,527个不重复的规范化电子邮箱地址。
技术分析与安全风险
泄露数据来自企业级 X-Cart 平台的核心档案存储。尽管密码使用 SHA-512 进行了加密，但电子邮箱地址与实物商品订购活动的关联，使教练、体育主管和消费者面临包裹投递诈骗、虚假体育用品促销及定向鱼叉式网络钓鱼攻击的风险。
受影响用户的应对建议
曾通过 Cheerleading.com 注册或下单的客户应：
- 如曾在其他在线平台使用自己的 Cheerleading.com 登录凭据，应尽快修改这些平台的密码。
- 谨慎对待未经请求的配送通知或有关付款争议的询问。
- 使用密码管理工具创建独一无二的密码，并在支持的平台上启用双因素身份验证（2FA / MFA）。
