LimeLeads 2019年B2B数据泄露

此次泄露的数据库分为40个分区，总容量超过42 GB，包含约49,433,488份企业潜在客户资料。泄露的数据字段包括工作邮箱地址及可直接联系本人的个人邮箱地址、高管的完整法定姓名、在组织中担任的职务、直拨电话号码、公司名称、实体办公地点（城市、州、邮政编码）、估算的企业营收指标，以及企业技术栈概况。

此次事件未暴露账户密码，但高管身份、直接联系方式和组织层级等详尽信息的组合，可被用于开展高度定制的鱼叉式钓鱼活动、商业电子邮件入侵（BEC）电汇诈骗以及供应链社会工程攻击。

强烈建议企业组织及员工落实通过独立渠道进行核验的流程，以核实电汇授权或供应商付款调整，并要求在所有企业工作环境中启用多因素身份验证（MFA）。