网络攻击者在黑客论坛上公布了星巴克的数据

原创

ZM
ZM

暗镜

2026年7月26日 06:00
北京

在小说阅读器读本章

去阅读

星巴克被一名网名为“anes2010”的威胁行为者列入网络犯罪论坛，该行为者声称正在出售一个包含 1.76 亿条唯一用户记录的数据库，据称这些记录于 2026 年 6 月被提取。星巴克尚未公开证实这起安全事件，且该说法也未得到独立核实。因此，截至发稿时，无论是所报道的数据泄露事件还是数据集的内容，均应视为未经证实。据称，该威胁行为者以 400 美元的价格出售所谓的星巴克数据库，并提供了样本记录以支持销售。网络犯罪分子经常会分享一些样本数据，以使泄露事件的说法看起来更可信。然而，仅凭样本数据并不能证明整个数据集的真实性、时效性或是否直接来源于被指控的组织。

根据威胁情报账号 Intel and Breaches 分享的一篇帖子，该论坛列表声称，所谓的数据库包含电子邮件地址、用户名、密码哈希值、国家和城市详细信息、帐户创建日期、最后活动日期、帐户状态和电子邮件验证状态。

所声称的记录可能还包括生日、星巴克奖励积分、终身星星数、总消费额和货币信息。如果属实，这种账户、会员和个人数据的组合可能会给受影响的客户带来严重的隐私和欺诈风险。密码哈希值不一定是明文密码。然而，真正的风险取决于密码哈希算法、其配置、是否存在唯一盐值以及组织的安全控制措施。弱加密或过时的哈希方法可能使攻击者能够尝试离线破解密码。电子邮件地址和详细的会员计划数据也可能被用于发起高度定向的网络钓鱼活动。攻击者可能会发送有关奖励积分、账户暂停、星巴克卡余额、付款更新、自动充值更改或账户验证的欺诈性消息，以窃取凭证或付款信息。

所声称的记录可能还包括生日、星巴克奖励积分、终身星星数、总消费额和货币信息。

如果属实，这种账户、会员和个人数据的组合可能会给受影响的客户带来严重的隐私和欺诈风险。

密码哈希值不一定是明文密码。然而，真正的风险取决于密码哈希算法、其配置、是否存在唯一盐值以及组织的安全控制措施。

弱加密或过时的哈希方法可能使攻击者能够尝试离线破解密码。电子邮件地址和详细的会员计划数据也可能被用于发起高度定向的网络钓鱼活动。

攻击者可能会发送有关奖励积分、账户暂停、星巴克卡余额、付款更新、自动充值更改或账户验证的欺诈性消息，以窃取凭证或付款信息。