全部数据泄露事件
JM Bullion 数据泄露
2020年7月的 JM Bullion 数据泄露事件中，未经授权的威胁行为者访问了美国领先的实物黄金、白银和铂金贵金属条块在线零售商 JM Bullion（jmbullion.com）的客户账户数据库。该数据库随后于2024年被威胁行为者 @Blastoise 在 BreachForums 上交易并公开发布。
486.2 千
报告的记录数
2
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此次数据泄露
JM Bullion 事件涉及哪些信息？
泄露的客户数据库导出文件（490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv）包含贵金属投资者和零售买家的账户记录。本次事件导致 486,185 名经验证的独立客户的记录泄露，暴露的信息包括：
- 联系信息：经验证的规范化电子邮件地址。
- 身份验证信息：使用 phpass 框架生成的密码哈希值。
有多少账户受到影响？
经过严格的 RFC 规范化验证和去重，在 486,513 行原始客户账户记录中确认了 486,185 个有效且不重复的电子邮件地址。
技术分析与安全风险
由于 JM Bullion 专门服务于投资实物贵金属及贵金属条块的个人，这份数据集对策划高价值鱼叉式网络钓鱼、加密货币诈骗、实体安全侦察以及针对银行机构的撞库攻击的网络犯罪分子而言，极具吸引力。
受影响用户的建议应对措施
曾在 JM Bullion 拥有账户的客户和投资者应采取以下措施：
- 立即更改 JM Bullion 账户密码，并更改所有重复使用该密码的在线服务的密码。
- 使用安全的密码管理器生成并存储高熵凭据。
- 在所有数字银行服务和主要电子邮件服务中启用安全性较强的多因素身份验证（MFA / 2FA）。
