Club Tourism 警告约 432 万条会员记录可能外泄
Club Tourism 确认服务器遭未授权访问，约 432 万条网络会员记录可能外泄。公司称不涉及密码、护照、银行卡及银行账号信息，已暂停主页，并将通知受影响客户。具体外传情况仍在调查。
- 披露时间
- 2026年10月31日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 已注册 Club Tourism 网络会员；公司称从未注册的客户不受影响
- web
- 在野利用
- 已发现
- 运营方确认未授权访问；数据外传仍是可能，尚未最终确认。
发生了什么
可能涉及姓名、国籍、性别、出生日期及年龄、地址、电话、邮箱、会员 ID 和紧急联系人。运营方称不含密码、护照、银行卡及银行账号。数百万条记录可能暴露，支持 L4；这不是已确认的独立受害者人数。
公司报告已隔离、阻断及修正问题，调查仍在继续，未确认具体次生损害。
案发时间线
2026年10月30日
Club Tourism 检测到服务器遭未授权访问
2026年10月31日
公司警告约 432 万条会员记录可能外泄
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Club Tourism 原始客户公告一手来源10 月 31 日公告确认入侵；约 432 万条记录可能外泄，并非已确认全部外传。