黑客声称入侵了拥有1.6亿条记录的迪卡龙数据库

亮哥亮哥
亮哥亮哥

信安社群

2026年7月24日 17:30
广东

在小说阅读器读本章

去阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

一名威胁行为者声称拥有并出售包含约 1.6 亿条记录的 Decathlon 客户数据库。该数据库曾在一个网络犯罪论坛上做广告，卖家表示通过加密货币支付。

所谓的泄露事件尚未获得独立核实，迪卡龙也未公开确认其系统或客户数据被泄露。

根据论坛帖子，所谓的数据库包含了广泛的个人身份信息（PII）和账户相关数据。卖家还展示了疑似记录样本，尽管仅凭帖子无法确认信息的真实性、范围、新鲜度和来源。

这位黑客声称10项全能数据库包括：

1、客户 ID

2、电子邮件地址

3、哈希密码

4、名字和姓氏

5、出生日期

6、电话号码

7、街道地址、城市、邮政编码、地区和国家

8、账户状态信息

9、电子邮件验证状态

10、首选存储和存储偏好数据

11、购物喜好

如果是真实的，如此庞大的数据集可能会给迪卡龙在多个地区的客户带来重大的隐私和安全隐患。

然而，地下论坛上的说法常常被夸大、重复利用、捏造，或由旧数据泄露拼凑而成。

在将该事件视为确认的十项全能数据泄露之前，必须进行独立验证。

其中的密码哈希存在尤为重要。密码哈希是密码的密码学表现，而非纯文本密码，但弱密码、重复使用或保护不佳的密码有时会被攻击者破解。

如果攻击者获得了有效的电子邮件密码组合，可能会对 Decathlon 及其他服务发动凭证填充攻击。

该技术利用密码重复使用，通过自动测试泄露的凭证，覆盖热门网站、电子邮件服务、金融平台和社交媒体账户。

这些所谓的数据也可能支持高度可靠的钓鱼活动。威胁行为者可能利用客户姓名、地址、购物偏好和 Decathlon 品牌，创建定制信息，试图窃取登录凭证、支付信息或多因素认证码。在更严重的情况下，个人信息可能增加身份欺诈或账户盗用的风险。

客户应采取预防措施：

1、更改密码，尤其是如果密码在别处被重复使用。

2、使用一个唯一且较长的密码，生成并存储在密码管理器中。

3、在多因素认证可用的情况下启用。

4、查看 账户详情、订单历史及关联的支付方式，寻找异常活动。

5、要警惕那些未经请求的邮件、短信或电话。

6、切勿通过意外消息中获得的链接提供密码、一次性验证码或银行信息。

7、监控电子邮件账户是否有用户未发起的密码重置通知。

还应提醒员工不要在消费平台上重复使用企业凭证，因为所谓的消费者数据泄露可能成为企业凭证填充攻击的途径。

截至撰写本文时，所谓的 Decathlon 数据库泄露事件尚未得到证实。

Decathlon 尚未发布官方声明验证威胁行为者的说法，也没有独立证据证明所宣传的记录来源于 Decathlon 系统。