暗网泄露:越南Go2Joy酒店预订平台信息"

admin 2026-10-18 11:20:51 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网泄露:越南Go2Joy酒店预订平台信息

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年7月19日 02:26
辽宁

在小说阅读器读本章

去阅读

俺捏个后面会在每个月15号和30号(2月份休息一个月啦)对支持俺的贴子点赞的亲们里面前三名,给予满足一个条件例如:力所能力范围内解答一个问题,提供您需要的信息,帮您写一篇您要求的专业文章,或者送您一个现实小礼物(俺捏个没钱别要大汽车,女朋友)等。

Go2Joy Vietnam(越南按小时酒店预订平台)

2012 年 6 月 11 日总部

越南胡志明市创始人/CEO

Byun Sung Min(韩国籍)业务

越南最大的按小时预订酒店平台(钟点房)覆盖

越南 40+ 城市,合作酒店超过 5,500 家用户规模

累计下载量 220 万,月活跃用户约 20 万融资

累计获得约 610 万美元 投资(来自 SV Investment、HB Investments、韩国 The Invention Lab 等)特色功能

按小时预订、限时优惠(Time Deals)、VR 看房

该平台主要面向越南本地市场,满足年轻人、情侣对灵活短时住宿的需求,是越南 OTA(在线旅行社)市场的细分赛道领导者。

泄露内容包括:

  • 1,398,693 条客户记录 --> 密码哈希值、电子邮件和手机联系方式、完整地址、出生日期、设备指纹、会员积分余额、推荐码和完整的预订历史记录

  • 13,289 条员工和合作伙伴信息(酒店经理、区域代理和支持人员) --> 全名、角色权限、直接邮箱和财务邮箱、短信路由偏好以及酒店级别的访问控制。


暗网泄露:越南Go2Joy酒店预订平台信息" 网络安全文章

暗网泄露:越南Go2Joy酒店预订平台信息"

越南go2joy酒店预订平台发生数据泄露,涉及近140万客户记录和1.3万员工信息,包括密码哈希、联系方式、地址、预订历史等。该平台是越南最大按小时预订酒店平台,累计下载220万。泄露数据已在暗网公开,建议用户修改密码并警惕钓鱼攻击。
【成功复现】WordPress组合漏洞命令执行(CVE-2026-63030&CVE-2026-60137)" 网络安全文章

【成功复现】WordPress组合漏洞命令执行(CVE-2026-63030&CVE-2026-60137)"

WordPress6.8.0至7.0.1版本存在组合漏洞(CVE-2026-63030和CVE-2026-60137),攻击者可通过未授权访问RESTAPI的批量请求端点实现SQL注入,获取管理员密码哈希后利用插件安装功能执行任意代码。文章提供了漏洞复现步骤、POC链接及修复建议,包括升级至7.0.2版本、安装安全插件或通过WAF阻断相关请求路径。
波士顿网络间谍案被告曾供职卡巴斯基,全球网络安全“旋转门”再引争议" 网络安全文章

波士顿网络间谍案被告曾供职卡巴斯基,全球网络安全“旋转门”再引争议"

波士顿网络间谍案被告被曝曾先后任职俄联邦安全局与卡巴斯基,后加入持情报许可的IT公司参与国家级黑客行动。此案揭示网安与情报界普遍存在的旋转门现象,凸显杀毒软件因高系统权限带来的特殊风险。尽管卡巴斯基否认关联,事件仍加剧其信任危机,提示企业需严格审视安全供应商背景。
手机放在桌上,密码可能正在被“听见”:一种触屏电磁侧信道攻击" 网络安全文章

手机放在桌上,密码可能正在被“听见”:一种触屏电磁侧信道攻击"

本文解读了名为TESLA的触屏电磁侧信道攻击,该攻击通过近距离电磁探头捕捉电容屏固定扫描电极时泄露的信号,利用时间与空间映射关系及机器学习还原PIN码与键盘输入。实验表明近距离下单字符识别率极高,但受距离衰减明显且依赖同型号设备提前画像。文章客观指出了原论文评估方法的局限性。防御建议包括高风险输入采用随机键盘布局、硬件层面动态打乱电极扫描顺序以及加强电磁屏蔽,普通用户无需恐慌但需警惕高敏感场景下的物理环境安全。
评论:0   参与:  0