Loozap 据称发生的数据暴露

泄露的 MySQL 数据库转储文件（lara237users.sql、Wo_Users.sql、DBlistings360_osclass777.sql 等）包含大量用户资料和分类广告记录。经核实，泄露的数据类别包括：

• 身份与联系信息：全名、用户名、注册电子邮箱地址和电话号码。
• 身份验证凭据：Bcrypt 和 SHA-1 密码哈希值，以及密码重置令牌。
• 人口统计与个人资料数据：性别、出生日期、个人资料照片和国家/地区代码。
• 网络与活动记录：注册及最后一次登录时的 IP 地址、时间戳和网站活动记录。

通过 RFC 5322 ASCII 规范化验证，确认所有用户表中共有 7,156,600 个不重复的有效电子邮箱地址。

用户名、电子邮箱地址和密码哈希值的泄露会带来撞库攻击和定向网络钓鱼的风险。受影响的用户应：

• 立即更改其他服务上重复使用相同凭据的密码。
• 在支持的情况下启用双因素身份验证（2FA），并留意可疑通信。