ServicePostal 数据泄露

遭泄露的数据集涵盖核心应用数据表、用户身份数据模式以及邮件寄送地址簿。此次泄露涉及227,750人（去重后）的记录，暴露了以下类别的数据：

• 身份及账户详情：个人全名、公司名称以及内部用户标识符。
• 联系信息：规范化的电子邮箱地址及联系电话。
• 实体地址：法国各地完整的住宅及企业邮寄地址、邮政编码和城市名称。
• 安全凭据：密码的密码学哈希值及相关盐值。
• 网络及交易元数据：最近一次登录的IP地址、寄送订单ID及活动时间戳。

对ServicePostal完整数据库存档进行规范化提取和去重后，确认在超过2600万条原始交易及地址记录中，共有227,750个不重复的有效电子邮箱地址。

泄露数据来自内部关系型数据库的SQL转储文件和CSV数据表导出文件。以明文形式暴露的实体邮寄地址，连同对应的电子邮箱地址、哈希处理后的凭据及全名，可被用于开展极具迷惑性的定向鱼叉式网络钓鱼、邮递诈骗和撞库攻击。

使用过ServicePostal服务的用户应：

• 立即更改ServicePostal账户的密码，并更改其他可能重复使用相同凭据的平台账户密码。
• 对冒充邮政机构发送的投递通知邮件、包裹改寄请求或发票付款询问保持高度警惕。
• 为所有涉及敏感信息的在线账户启用多因素身份验证（MFA）。