CarGurus 資料外洩導致 1,240 萬筆線上用戶記錄遭到駭客攻擊
新的現在您可以收聽福克斯新聞的文章！
如果您在 CarGurus 上搜尋過汽車，您的個人資訊可能已在網路上發布。一個名為 ShinyHunters 的駭客組織發布了據稱從 CarGurus 竊取的 1240 萬筆記錄，CarGurus 是一個每月擁有數百萬用戶的流行汽車購物平台。
洩漏的資料包括姓名、電話號碼、電子郵件地址、實際地址。甚至排位賽前的財務細節 雖然大部分記錄已經在過去的賽事中披露，但大約有 370 萬條記錄被添加到堆中。這意味著犯罪分子現在可以免費下載新資料。
註冊我的免費 CyberGuy 報告。
取得最佳技術提示緊急安全警報和獨家優惠直接發送到您的收件匣。另外，當您加入我時，您將可以立即免費獲得我的《終極詐騙生存指南》。 CYBERGUY.COM 通訊
大規模憑證洩露導致 1.49 億個密碼洩露
一個名為 ShinyHunters 的駭客組織聲稱洩漏了與汽車購買平台 CarGurus 相關的 1,240 萬筆記錄。 （Wei Leng Tay/彭博社，蓋蒂圖片社）
關於 CarGurus 違規行為您需要了解的信息
洩漏事件背後的組織 ShinyHunters 於 2 月 21 日發布了一個 6.1GB 的文件，聲稱來自 CarGurus。據稱，該文件包含 1,240 萬筆與美國汽車研究和購物平台 CarGurus 相關的使用者記錄。
CarGurus 在美國、加拿大和英國開展業務。其網站每月吸引約 4000 萬訪客。它可以讓您比較車輛、聯絡賣家，在某些情況下還可以申請融資。
據 Have I Been Pwned 報告，該資料集後來被添加到其濫用資料庫中。揭露的資訊包括電子郵件地址、IP 位址、全名、電話號碼、實際地址、帳戶 ID、經銷商詳細資訊。會員資訊以及獲得資格前申請財務資格的資訊以及結果
Pwned 告訴我，大約 70% 的資料出現在先前的外洩事件中。大約有 370 萬筆新記錄。 CarGurus 尚未發布官方聲明證實此事件。並沒有回應媒體的置評請求。眾所周知，當贖金談判失敗時，ShinyHunters 會洩露公司資料。該組織最近聲稱它已經攻擊了主要品牌。電信、零售、金融和科技領域。
它是如何運作的以及為什麼它對您很重要？
ShinyHunters 通常透過欺騙員工來獲得存取權限。這不是要衝破防火牆。在過去的案例中，該組織使用虛假電話或登入頁面來說服員工交出憑證。一旦進入，攻擊者就可以靜默存取儲存客戶資料的雲端。
在一些活動中，他們還說服員工安裝惡意應用程序，從而允許他們存取客戶資料庫。這意味著攻擊者可以讀取儲存的數據，而不會觸發任何明顯的警報。如果該資料集合法，犯罪分子現在將擁有與汽車購買和金融活動相關的詳細個人資料，這是有價值的。
財務資格預審資訊尤其敏感。儘管並非所有社會安全號碼都包含在內。但這也表明您認真對待分享財務詳細資訊。這使您成為跟進詐騙的主要目標。試圖竊取個人資訊和虛假貸款優惠因為這些資訊是公開可供下載的。因此，犯罪者不需要太多技巧就可以上手。
「我們最近經歷了一次網路安全事件，」CarGurus 發言人告訴 CyberGuy。 「我們立即做出反應，保護受影響的環境。我們目前正在與領先的網路安全公司合作進行調查。從調查到現在，我們認為此類活動是有限的和遏制的。此外，目前沒有跡象表明經銷商資料來源、API 或消費者或我們的經銷商合作夥伴使用的核心系統或產品已受到損害。我們仍在全面運營。我們的服務繼續不間斷。
資料外洩暴露了 40 萬銀行客戶的數據
保護自己免受 CarGurus 濫用的 7 種方法
現在您可以採取以下措施來降低風險並提前防範與此洩漏相關的潛在詐騙。
1) 檢查您的電子郵件和密碼是否已外洩。
若要查看您的電子郵件地址是否受到影響，請造訪： 我被Pwned於 haveibeenpwned.com輸入您的電子郵件地址，查看您的資訊是否出現在 CarGurus 洩漏事件中。請返回此處完成步驟 2。
揭露的資料集報告包括姓名、電子郵件、電話號碼、地址和基本財務資格詳細資訊。 （菲利克斯·扎恩/Photothek，蓋蒂圖片社）
2) 立即更改您的密碼。
從您最重要的帳戶開始，例如電子郵件、醫療和銀行業務。使用包含字母、數字和符號的強而獨特的密碼。避免使用可預測的選項，例如姓名或出生日期。不要重複使用密碼。一個被盜的密碼可以解鎖多個帳戶。密碼管理器讓這一切變得簡單。它可以保證複雜密碼的安全，並允許您建立新密碼。許多經理還會掃描違規行為，以查看您目前的密碼是否已洩露。使用密碼管理器為每個帳戶建立強而獨特的密碼並確保其安全。這樣，如果一個帳戶被暴露，犯罪分子將無法使用相同的密碼來存取您的其餘帳戶。在此查看 2026 年最佳同儕審查密碼管理器。 Cyberguy.com
3) 透過資料刪除服務減少您的線上曝光
您也可以考慮個人資料刪除服務。儘管沒有任何服務可以保證從互聯網上完全刪除您的資料。但資料刪除服務是一個非常明智的選擇——它們並不便宜，而且你的隱私也不便宜。這些服務透過系統地審查和刪除數百個網站中您的個人資訊來為您完成所有工作。它讓我安心，並已被證明是從互聯網上刪除您的個人資訊的最有效方法。透過限制可用信息，您將降低詐騙者將違規資訊與他們可能在暗網上找到的資訊交叉引用的風險。這使得他們更難瞄準你。
查看資料擦除服務的首選“我的”，並透過存取免費掃描以查看您的個人資訊是否已在網路上發布 Cyberguy.com
收到 免費掃描 若要查明您的個人資訊是否已在網路上發布： Cyberguy.com
4) 開啟雙重認證。
如果 CarGurus 或您的電子郵件提供者提供雙重認證（2FA)啟動它這將添加第二個步驟，例如將代碼發送到您的手機。這使得其他人更難存取您的帳戶。即使他們有密碼。
5) 警惕與金融相關的網路釣魚詐騙。
請格外小心有關汽車貸款的電子郵件或簡訊。財務批准或與經銷商跟進 不要點擊未經請求的訊息中的連結。相反，請使用您在其網站上找到的官方聯繫直接聯繫該公司。此外，使用強大的防毒軟體來阻止網路釣魚活動中經常出現的惡意連結和下載。如果攻擊者利用這些洩漏的資訊透過受感染的配件來攻擊您，防毒保護會增加另一層保護。
為您的 Windows、Mac、Android 和 iOS 裝置挑選 2026 年最佳防毒保護獲獎者： Cyberguy.com
6) 檢查您的信用報告
如果您申請貸款 檢查您的信用報告是否有任何不熟悉的查詢或新帳戶。早期檢測 它可以幫助您在身分盜竊蔓延之前阻止它。如果您發現可疑活動，請考慮凍結您的信用。
7) 考慮防止個人資料被盜。
身分盜竊保護服務可以偵測與姓名相關的異常活動。社會安全號碼或您的財務帳戶 如果有人試圖以您的名義開立新信用卡，他們可以快速提醒您。
查看我的重要提示和選項，以最佳地防止身分盜用。 Cyberguy.com
安全專家警告稱，洩漏的資料可能會被用於網路釣魚詐騙。虛假貸款優惠和身份盜竊 （艾斯托克）
庫爾特的必需品
這事件凸顯了一個不只是一家公司的問題。當平台收集詳細的財務和個人資訊時，這些資訊就成為高價值目標。如果洩漏的資料集是真實的，數百萬人光是購買汽車就會面臨更大的被騙風險。 CarGurus 尚未公開證實此違規行為。當可能涉及敏感的金融應用資訊時，客戶應該得到澄清。沉默只會增加不確定性。
是否應該要求收集財務資料的公司在指定時間內公開確認或否認違規行為？請寫信告知我們 Cyberguy.com
點擊此處下載福克斯新聞應用程式。
註冊我的免費 CyberGuy 報告。
取得最佳技術提示緊急安全警報和獨家優惠直接發送到您的收件匣。另外，當您加入我時，您將可以立即免費獲得我的《終極詐騙生存指南》。 CYBERGUY.COM 通訊
版權所有 2026 CyberGuy.com 保留所有權利。
