印度共享汽车及自驾租车公司 Zoomcar 近日披露发生数据泄露事件，波及840万用户。此次事件源于攻击者入侵其系统后，主动联系公司员工宣称系统遭破解，随后 Zoomcar 发现这起严重的数据安全事故。
公司迅速启动调查，初步确定泄露信息包括用户姓名、联系方式和地址等。不过值得庆幸的是，用户的财务数据和密码未受影响。Zoomcar 在向美国证券交易委员会（SEC）提交的 8-K 表格中表示，公司于2025年6月9日发现网络安全事件，在员工收到威胁者声称未经授权访问公司数据的外部通信后，便立即激活了事件响应计划。
事件发生后，Zoomcar 在网络安全专家协助下迅速采取行动，加强云与网络安全防护，并向相关部门通报此次安全漏洞。目前，公司运营暂未受到实质性影响，但正在评估该事件对公司法律、财务和声誉方面可能造成的冲击。
然而，Zoomcar 尚未公布此次网络攻击的技术细节。虽然存在遭遇勒索软件攻击的可能性，但截至目前，尚无任何勒索软件组织宣称对此负责。值得注意的是，Zoomcar 在2018年7月也曾遭遇数据泄露，当时超过350万用户的姓名、电子邮件、IP 地址、电话号码和密码等信息遭到泄露。
资讯来源：securityaffairs
声明：本文来自看雪学苑，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
