全部数据泄露事件
OnlineSkills 据称发生的数据暴露
2025年 OnlineSkills 数据泄露事件于2025年7月曝光。俄罗斯在线职业教育平台 OnlineSkills(onlineskills.ru 和 onlineskills.pro)的客户和学员 CRM 数据库遭到泄露,并在网上传播。
506.3 千
邮箱标识符
5
数据类型
高
暴露范围
2026年10月9日
最后更新
暴露的数据类型
5- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 购买记录
关于此记录
OnlineSkills 事件涉及哪些信息?
泄露的导出文件涵盖了2019年3月至2025年7月的课程订阅和客户交易信息,包含1,504,732 条客户记录。泄露的数据类别包括:
- 联系方式:经验证的用户主要电子邮箱地址(client_email)和手机号码(phone_number)。
- 个人身份信息:客户完整姓名(customer_name)和注册时间戳。
- 地理信息:来源国家、居住地所在市镇或城市,以及街道地址。
- 教育与交易记录:报名的课程或培训项目(order_composition)、付款记录和订单交易状态。
有多少账户受到影响?
通过严格的 RFC 5322 ASCII 规范验证,确认整个数据库中共有506,329 个不重复的有效电子邮箱地址。
技术分析与安全风险
经验证的电子邮箱地址、电话号码和具体职业课程的报名信息相结合,为恶意行为者实施定向钓鱼欺诈和电话冒充诈骗提供了准确详实的背景信息。建议受影响的学员:
- 对自称来自在线学习平台或认证机构的意外来电或消息保持警惕。
- 面对未经核实的询问,切勿透露支付验证码或银行账户凭据。
