Inter Rapidísimo 据称发生的数据暴露

泄露的 SQL 数据库转储文件（intrrapidismo.sql）包含661,126 个员工、快递代理及 IT 操作人员账户，暴露的信息包括：

• 身份及人员标识信息：名和姓、系统登录用户名，以及哥伦比亚国民身份证号码（cédula / registration_number）。
• 身份验证凭据：Bcrypt ($2y$) 和 SHA-1 密码哈希值、个人 API 令牌及会话 Cookie。
• 联系方式及工作地点：手机号码和电话号码、服务网点位置（locations_id），以及部门成本中心。
• 内部目录基础设施：Active Directory LDAP 可分辨名称（user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local）。
• 电子邮件地址：76 条不同的操作人员及部门联系人记录中的规范电子邮件标识符。

在 661,126 条人员及运营记录中，通过规范的 RFC 提取，核实了76 个不同的有效电子邮件地址。

国民身份证号码与 Active Directory 内部域树一同暴露，为网络犯罪分子开展鱼叉式网络钓鱼、商业电子邮件入侵（BEC），以及针对物流系统端点的未经授权的凭据攻击提供了情报。

公司员工和物流代理应：

• 立即更新企业服务及辅助服务中的账户密码。
• 在所有远程访问及 VPN 端点上强制启用多因素身份验证（MFA）。
• 警惕冒充公司物流指令、诱导用户采取行动的诈骗短信或电话。