TraxNYC 数据泄露

泄露的数据集（traxnyc.csv）包含详尽的客户交易记录，记录了高价值珠宝的购买情况。此次泄露涉及 121,322 名不同客户的 182,326 笔交易，暴露的信息包括：

• 个人及身份信息：客户的完整名字和姓氏。
• 联系方式：规范化的电子邮件地址和电话号码。
• 实际位置及配送数据：完整的住宅收货地址、所在州及邮政编码。
• 购买记录：奢侈品购买明细，包括定制钻石吊坠、金链、订婚戒指及订购数量。
• 财务交易详情：订单总额、运费、核定税额、订单状态及交易时间戳。

经过严格的 RFC 规范化解析和去重，确认共有 121,322 个不重复的有效电子邮件地址。

涉及高净值客户零售业务和奢侈珠宝的泄露事件，会使客户面临严重的现实安全风险。精确的住宅收货地址与奢侈珠宝购买金额明细相结合，可为恶意行为者提供可用于入室盗窃、定向勒索、针对高管的鱼叉式网络钓鱼及 SIM 换卡攻击的情报。

TraxNYC 客户应：

• 对意外收到的包裹通知或保险审核来电保持高度警惕。
• 使用硬件安全密钥或身份验证器应用（2FA）保护主要电子邮箱账户。