全部数据泄露事件
Quality Used Transmissions 2024年数据泄露事件
Quality Used Transmissions 2024年数据泄露事件发生于2024年10月。当时，未经授权的人员访问了Quality Used Transmissions（qualityusedtransmissions.com）的后台订单数据库和电子邮件发送系统。该公司是美国一家主要的二手汽车发动机及变速箱经销商。此次事件导致通过autopartsemail.biz运行的后台订单数据库遭到入侵，相关记录随后在多个数据泄露监测渠道中被分享。
2.9 百万
报告的记录数
6
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 车辆信息
- 姓名
- 电话号码
- 购买记录
- 实际地址
关于此次数据泄露
Quality Used Transmissions 事件涉及哪些信息？
泄露的数据集包含详尽的客户咨询、汽车变速箱报价请求及订单发货记录，暴露了2,885,501 个不同客户账户的信息。泄露的数据类型包括：
- 客户联系信息：电子邮件地址、电话号码及客户全名。
- 车辆及订单数据：车辆品牌、型号、年份、变速箱规格及报价交易 ID。
- 配送及交易元数据：收货地址、账单日志及自动化客户发货日志。
有多少用户受到影响？
经过验证和去重的电子邮件地址目录包含2,885,501 个经规范化处理的不同电子邮件地址，这些地址来自超过601万条客户记录。
技术分析与安全影响
此次事件涉及未经授权导出后台 MySQL 数据表，这些表用于支持该公司的自动回复和报价处理业务。由于受害者曾专门询价购买昂贵的汽车动力总成替换件，威胁行为者可以利用详细的车辆信息和联系信息实施定向诈骗，包括冒充保修服务商拨打续保电话、以虚假运费账单进行网络钓鱼，以及要求预付费用的汽车零部件诈骗。
受影响用户应采取哪些措施？
曾向 Quality Used Transmissions 请求报价或购买零部件的客户应：
- 对未经请求、声称来自汽车零部件卖家、运输公司或延保服务商的电话和电子邮件保持高度警惕。
- 通过已核实的商家客服热线，直接核实任何意料之外的配送或保修通知。
- 确保个人电子邮件账户已启用多因素身份验证（MFA）。
