全部数据泄露事件
Thegioididong (Mobile World) 据称发生的数据暴露
2018年 Thegioididong (Mobile World JSC) 数据泄露事件于2018年11月曝光。当时，一名网名为“Erwincho”的威胁行为者在 RaidForums 上发布了数据库转储文件，声称已攻破越南最大的消费类手机及电子产品零售企业 Mobile World Group（thegioididong.com）。
5.4 百万
邮箱标识符
3
数据类型
极高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 信用卡的部分数据
- Transaction histories
关于此记录
Thegioididong 事件涉及哪些信息？
泄露的归档文件（emails.txt、tgdd-internal.txt 和 transactions.txt）共包含5,488,550 条原始记录，具体包括：
- 客户联系记录：超过540万个零售客户电子邮箱地址。
- 企业员工通讯录：超过61,000个内部员工及门店电子邮箱地址（
@thegioididong.com）。 - 财务及 POS 交易数据：超过31,000条门店终端交易日志，详细记录了终端 ID（TID）、商户 ID（MID）、时间戳、交易金额以及经过掩码处理的支付卡号（显示前6位和后4位数字）。
有多少账户受到影响？
经过严格的 RFC 5322 ASCII 规范化电子邮箱验证，确认该数据集共包含5,416,107个唯一且有效的电子邮箱地址。
企业回应与审核状态
事件披露后，Mobile World JSC 管理层正式否认其内部基础设施遭到入侵，并表示银行卡支付直接通过银行终端处理，支付卡凭据不会保存在企业内部数据库中。由于官方对此事件提出异议，且事件信息源自威胁行为者在论坛上发布的未经核实的内容，本事件归入经审查的第三方归因类别，并标记为 isVerified: false。
技术分析与建议措施
大量经验证的客户及员工电子邮箱地址泄露，再加上历史零售交易元数据，会带来显著的定向网络钓鱼、虚假订单配送诈骗以及金融业务身份冒充风险。建议客户：
- 对声称代表 Mobile World 或相关金融机构的非预期电子邮件或消息保持高度警惕。
- 切勿应未经核实的请求透露一次性密码（OTP）、银行 PIN 码或银行卡安全码。
