文章总结： 据称一名网名为anes2010的威胁行为者在网络犯罪论坛出售据称包含1.76亿条记录的星巴克用户数据库，数据疑似于2026年6月被窃取。该说法未经星巴克证实且未独立核实。样本数据包含电子邮件、密码哈希、会员信息等，可能带来隐私和钓鱼风险。建议用户保持警惕，关注官方通报。 综合评分： 45 文章分类： 数据泄露,威胁情报,安全意识

网络攻击者在黑客论坛上公布了星巴克的数据

原创

ZM ZM

暗镜

2026年7月26日 06:00 北京

在小说阅读器读本章

去阅读

星巴克被一名网名为“anes2010”的威胁行为者列入网络犯罪论坛，该行为者声称正在出售一个包含 1.76 亿条唯一用户记录的数据库，据称这些记录于 2026 年 6 月被提取。星巴克尚未公开证实这起安全事件，且该说法也未得到独立核实。因此，截至发稿时，无论是所报道的数据泄露事件还是数据集的内容，均应视为未经证实。据称，该威胁行为者以 400 美元的价格出售所谓的星巴克数据库，并提供了样本记录以支持销售。网络犯罪分子经常会分享一些样本数据，以使泄露事件的说法看起来更可信。然而，仅凭样本数据并不能证明整个数据集的真实性、时效性或是否直接来源于被指控的组织。

根据威胁情报账号 Intel and Breaches 分享的一篇帖子，该论坛列表声称，所谓的数据库包含电子邮件地址、用户名、密码哈希值、国家和城市详细信息、帐户创建日期、最后活动日期、帐户状态和电子邮件验证状态。

所声称的记录可能还包括生日、星巴克奖励积分、终身星星数、总消费额和货币信息。如果属实，这种账户、会员和个人数据的组合可能会给受影响的客户带来严重的隐私和欺诈风险。密码哈希值不一定是明文密码。然而，真正的风险取决于密码哈希算法、其配置、是否存在唯一盐值以及组织的安全控制措施。弱加密或过时的哈希方法可能使攻击者能够尝试离线破解密码。电子邮件地址和详细的会员计划数据也可能被用于发起高度定向的网络钓鱼活动。攻击者可能会发送有关奖励积分、账户暂停、星巴克卡余额、付款更新、自动充值更改或账户验证的欺诈性消息，以窃取凭证或付款信息。

所声称的记录可能还包括生日、星巴克奖励积分、终身星星数、总消费额和货币信息。

如果属实，这种账户、会员和个人数据的组合可能会给受影响的客户带来严重的隐私和欺诈风险。

密码哈希值不一定是明文密码。然而，真正的风险取决于密码哈希算法、其配置、是否存在唯一盐值以及组织的安全控制措施。

弱加密或过时的哈希方法可能使攻击者能够尝试离线破解密码。电子邮件地址和详细的会员计划数据也可能被用于发起高度定向的网络钓鱼活动。

攻击者可能会发送有关奖励积分、账户暂停、星巴克卡余额、付款更新、自动充值更改或账户验证的欺诈性消息，以窃取凭证或付款信息。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：暗镜 ZM ZM《网络攻击者在黑客论坛上公布了星巴克的数据》