Shaker & Spoon 数据泄露

泄露的客户账务和发货文件（Bilingdata_userlist.csv、Shiped_userlist.csv、Shipment_userlist.csv）暴露了多个订阅周期的交易记录。此次事件导致 130,191 名不同客户的记录泄露，涉及以下信息：

• 客户身份信息：客户全名（名字和姓氏）。
• 联系信息：规范化后的电子邮件地址和电话号码。
• 实际地址：美国各地的完整账单地址和收货地址，包括街道地址、单元/公寓号、城市、州及邮政编码。
• 部分支付卡信息：支付方式、卡品牌（Visa、Mastercard、Amex）、银行识别码（BIN）、经掩码处理的卡号末 4 位，以及有效期月份/年份。
• 交易详情：支付授权结果、货币（USD）及配送元数据。

经严格的 RFC 规范化解析及去重，确认共有 130,191 个不重复的有效电子邮件地址。

这些数据库文件包含商户原始支付导出数据和物流履约记录。将实际居住地址、可直接联系的电话号码与持卡人核验信息（BIN、有效期、卡号末 4 位）相结合，可为定向社会工程攻击和银行卡欺诈提供侦察资料，带来较高风险。

Shaker & Spoon 客户应：

• 定期检查银行卡账单，留意任何未经授权的小额交易或无法识别的商户收费。
• 警惕通过 SMS 或电子邮件索取支付信息的包裹配送钓鱼骗局。