印度铁路系统500万用户信息遭暗网叫卖

知名黑客论坛今日上线了一个新的数据库，据称包含 500 万名印度铁路（Indian Railways）乘客的个人信息。

泄露维度：数据涵盖了姓名、护照号、手机号以及完整的旅行轨迹。

手法：初步分析显示，黑客利用了其第三方票务 API 的一个未授权访问漏洞。