Katapult 据称发生的数据暴露

泄露的 PostgreSQL Django 用户表（public.auth_user）包含 2,232,784 个注册客户的资料。已核实的数据类别包括：

• 个人及联系标识信息：客户的名和姓，以及注册时使用的主要电子邮件地址。
• 安全凭据：用户名，以及使用 PBKDF2-SHA256（12,000 次迭代）保护的密码哈希值。
• 系统标志与账户时间戳：账户创建日期（date_joined）、上次登录时间戳及内部权限标志。

通过标准化的 RFC 5322 ASCII 规范化验证，确认 2,232,784 条客户记录中共有 2,229,128 个不重复的有效电子邮件地址。

消费融资平台客户的姓名和电子邮件地址遭到泄露，会增加其遭遇定向金融类短信钓鱼、虚假贷款还款提醒，以及信用相关社会工程攻击的风险。受影响的消费者应：

• 对未经请求、要求支付租赁款项或确认贷款的消息保持警惕。
• 为所有银行和个人理财服务启用多因素身份验证（MFA）。