全部数据泄露事件
UPPCL India Power Corporation 135万用户数据泄露
2025年11月,一批源自 Uttar Pradesh Power Corporation Limited (UPPCL) 的大规模客户账单导出数据出现在网络犯罪渠道中。该公司是印度北方邦的国有输配电企业。
1.4 百万
报告的记录数
6
数据类型
极高
严重程度
2026年10月9日
最后更新
暴露的数据类型
6- 姓名
- 电话号码
- 实际地址
- 地理位置
- Utility account details
- Meter serial numbers
关于此次数据泄露
遭泄露的数据存储库包含 1,353,502 条不重复的后付费电力用户记录。取证审计发现,其中包含敏感的技术信息和个人信息,包括用户全名、父亲姓名、手机号码、实际供电地址、变电站标识符、电表序列号、用户账户 ID,以及精确的 GPS 地理坐标(纬度和经度)。
公用事业账户号码、手机联系方式和实际居住地点坐标相结合,使受影响用户面临虚假账单敲诈、针对性的公用事业钓鱼诈骗,以及未经授权的位置追踪风险。
