全部数据泄露事件
Salesfloor 据称发生的数据暴露
2026年 Salesfloor 数据泄露事件发生于2026年1月，当时加拿大零售业 SaaS 公司 Salesfloor（salesfloor.net）的客户关系维护及零售客户数据库遭到入侵，并被发布到网上。
5.7 百万
邮箱标识符
5
数据类型
极高
暴露范围
2026年10月9日
最后更新
暴露的数据类型
5- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 购买记录
关于此记录
Salesfloor 事件中哪些信息遭到泄露？
泄露的 Elasticsearch/OpenSearch 数据库转储文件包含全球多家主要奢侈品和服装零售商（包括 Saks Fifth Avenue、Sunglass Hut、Puma、Sam Edelman、Stuart Weitzman、Pharmaprix、Fabletics）的客户档案。已核实泄露的数据类别包括：
- 身份与联系方式：客户的完整姓名、电子邮箱地址和电话号码。
- 实体地址与配送元数据：完整的住宅街道地址、城市、州、邮政编码和国家。
- 零售商 CRM 元数据：零售商客户 ID、CRM 交叉引用、营销信息订阅标记和客户标签。
有多少账户受到影响？
经过标准化的 RFC 5322 ASCII 规范格式校验并排除测试域名后，确认共有5,700,550 个互不重复的有效电子邮箱地址。
安全建议与个人身份保护
完整住宅地址与电话号码、奢侈品购买元数据一同泄露，会带来很高的身份冒充、定向网络钓鱼和社会工程攻击风险。受影响的消费者应：
- 对未经请求的送货确认、退款询问或零售促销信息保持警惕。
- 如遇到意料之外的账户变更或付款请求，应直接通过零售商官方应用或门户网站核实。
