WithPropel 据称发生的数据暴露

泄露的数据集包含详尽的企业名录和销售线索档案。经核实，泄露的数据类别包括：

• 身份与联系信息：职业人士的全名、公司电子邮箱地址以及工作直线电话或手机号码。
• 任职信息与高管职务：具体职位（如首席财务官 CFO、区域销售经理、总裁）以及 LinkedIn 个人资料页面的直接 URL。
• 企业元数据：公司名称、企业域名、员工人数范围及行业分类。
• 地理信息：工作地点及居住地所在的城市、州和国家。

通过 RFC 5322 ASCII 规范化验证，确认了92,970 个不重复的有效工作电子邮箱地址。

企业邮箱、高管职务及 LinkedIn 个人资料一同泄露，会带来商业电子邮件入侵（BEC）、鱼叉式网络钓鱼及冒充高管的高风险。受影响的组织和高管应：

• 对通过带外渠道提出的电汇和账单请求实施多人核验流程。
• 培训员工识别针对企业量身定制的鱼叉式网络钓鱼尝试。