[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3bm9x1eb8n8rk":3,"$f2w49znx7wa92t":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825345","BlueSnapRegpack","Regpack 数据泄露","regpack","bluesnap.com","2016-05-20T00:00:00.000Z","2016-09-13T04:35:05.000Z","2026-10-10T09:10:23.412Z","Verified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fsomeone-just-lost-324k-payment-records-complete-with-cvvs\u002F",[15],104977,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51,52,53],"Browser user agent details","Credit card CVV","Email addresses","IP addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","\u003Cp>Regpack 数据泄露是一起金融数据安全事件，涉及2016年支付和注册流程所用数据的暴露。根据已核实的信息，事件发生于2016年5月20日，影响了104,977个不重复的电子邮箱地址。该数据集包含约324,000笔支付记录的交易信息，交易记录中的字段包括完整姓名、家庭住址、电话号码、电子邮箱地址、IP 地址、浏览器 user-agent 信息、购买信息、部分卡号、有效期和 CVV。因此，即便没有密码泄露，Regpack 数据泄露在支付安全和网络钓鱼风险方面仍是一起严重事件。\u003C\u002Fp>\n\u003Cp>事件最初与支付服务提供商的名称联系在一起，但后来确认，负责注册和支付流程的 Regpack 因人为失误，将交易数据留在了可公开访问的服务器上。这一区别很重要：标题字段为 Regpack，而域名字段列出的却是支付服务提供商的域名。Regpack 这条结果并非重复记录，也不应与另一起 Regpack 事件混淆。对用户而言，主要风险在于支付交易、联系信息和浏览器访问日志都出现在同一个数据集中。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括浏览器 user-agent 信息、信用卡 CVV 字段、电子邮箱地址、IP 地址、完整姓名信息、部分信用卡数据、电话号码、住址和购买信息。电子邮箱地址和电话号码可直接用于发送定向诈骗消息。住址和完整姓名信息则让消息更容易针对个人进行定制。通过 IP 地址和浏览器信息，还可以推测用户的访问习惯、设备类型和大致位置。\u003C\u002Fp>\n\u003Cp>部分卡号、有效期和 CVV 字段是金融风险的核心。虽然完整卡号并未明确列入已核实的字段，但交易记录附带的部分卡片数据和 CVV 会增加数据被滥用的可能性。购买信息也可能显示用户为哪项服务付款、付款时间或交易背景。即使这些数据单独看来有限，结合使用时也能被用来编造看似可信的支付提醒、虚假发票消息和账户更新请求。\u003C\u002Fp>\n\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\n\u003Cp>对来源进行比对后，确认 Regpack 事件发生于2016年5月20日，收录日期为2016年9月13日，涉及104,977个不重复的电子邮箱地址。据来源所述，该数据集包含约324,000笔支付记录对应的交易行；不过，以电子邮箱地址去重计算时，用户数量应记为104,977。已核实的数据字段包括浏览器 user-agent 信息、CVV、电子邮箱地址、IP 地址、姓名、部分卡片数据、电话号码、住址和购买信息。\u003C\u002Fp>\n\u003Cp>在这起事件中，密码、用户名、私信、官方身份证件、出生日期或照片泄露均不属于已核实的字段。将这些字段加入记录会让用户对风险产生错误判断。虽然这条记录此前曾被标记为敏感，但已核实的分类中并未显示敏感标记。尽管如此，由于涉及支付数据和 CVV 字段，用户仍应优先采取措施。即使没有敏感类别标签，金融数据泄露带来的影响仍需密切监控。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是通过 Regpack 进行过付款、活动报名、会员注册或类似交易的个人。支付历史、联系信息和地址数据相结合，可能使这些人成为定向诈骗消息的目标。对于地址和电话号码也包含在泄露数据中的用户，虚假配送通知、虚假发票、付款验证或换卡消息可能诱使他们上当。当交易背景已知时，攻击者更容易让消息显得真实可信。\u003C\u002Fp>\n\u003Cp>使用企业电子邮箱地址付款的人也面临风险。如果邮箱域名显示公司名称，攻击者就可以编造与会计业务、订阅续费或付款跟进有关的消息。从技术角度看，浏览器和 IP 信息单独使用时可能作用有限；但结合地址、电话和支付信息后，就能拼凑出更具可信度的用户画像。因此，这起事件不仅应被视为卡片安全问题，也涉及社会工程学攻击和发票诈骗风险。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>用户应警惕以 Regpack 或支付服务提供商名义发来的卡片更新、付款验证、退款、发票或订阅续费消息。不要通过消息中的链接输入卡片信息，应直接通过官方渠道查看支付服务提供商账户或银行账户。如果受影响期间使用的卡片仍有效且尚未停用，应回查银行交易记录；如发现任何异常活动，应向发卡机构报告。\u003C\u002Fp>\n\u003Cp>由于涉及 CVV 字段和部分卡片信息，支付卡安全应放在首位。应办理换卡，并启用虚拟卡限额、交易通知和可疑交易提醒。电子邮箱账户应使用多因素身份验证，同时要特别警惕包含电话号码和住址的消息。用户不应回应包含地址或电话信息的威胁消息；收到付款或验证请求时，应通过另一条官方渠道核实。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>对于长期使用的支付方式，应优先选择虚拟卡、低额度卡片或一次性支付方式。应为每项支付服务持续开启交易通知，并定期检查账户中登记的卡片。如果长期使用同一个电子邮箱地址和电话号码进行金融交易，利用旧泄露数据发起的诈骗尝试，即使多年后仍可能奏效。因此，应定期关注联系信息的使用情况和支付通知。\u003C\u002Fp>\n\u003Cp>由于地址和电话号码等长期不变的数据无法更改，用户的行为就显得尤为重要。即使虚假发票、付款退款和换卡消息看起来很真实，也不应通过其中的链接登录。对于以往涉及金融数据的泄露，应持续启用银行提醒、信用卡限额和购买通知。企业用户应提醒会计和档案管理团队，警惕利用旧支付数据编造的社会工程学攻击消息。\u003C\u002Fp>\n\u003Ch2>核对记录与用户行动\u003C\u002Fh2>\n\u003Cp>在 LeakData 上看到 Regpack 结果的用户，应关注这起发生于2016年5月20日的支付数据事件。已核实的字段包括浏览器 user-agent 信息、CVV、电子邮箱地址、IP 地址、姓名、部分卡片详情、电话号码、住址和购买信息。用户应优先监控银行和卡片交易、启用支付通知、避免通过链接回应可疑消息，并加强电子邮箱账户的安全防护。\u003C\u002Fp>\n\u003Cp>在这起事件中，密码、用户名、私信、官方身份证件、出生日期和照片字段均未得到核实，因此行动计划不应以这些数据为依据。另一方面，支付数据、CVV、联系信息和住址字段确实带来了风险。用户应通过官方渠道联系发卡机构，持续启用可疑交易提醒，并仔细审查使用 Regpack 或支付服务提供商名称的消息。\u003C\u002Fp>","Regpack 数据泄露 (105 千 已报告记录数)","Regpack 数据泄露. 据报告，涉及105 千条记录。 已报告的数据：浏览器用户代理详情, Credit card CVV, 电子邮箱地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fbluesnap_com.webp",false,{"name":60,"sector":61,"country":62,"website":63,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":19},"Regpack","Registration and payment software","United States","regpacks.com","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]