胁行为者sudo于2026年2月26日在暗网论坛发帖，声称出售约900,000条美国RDP（Remote Desktop Protocol）用户凭证。泄露数据针对美国酒店预订行业（Hotel Reservations），品牌/公司提及包括Falcon Strik。攻击者强调“usa rdp user rights”，价格2500美元，支持escrow（托管交易）。这批RDP凭证很可能来自酒店管理系统、预订平台或相关服务器的远程访问账户，易被用于进一步入侵、数据窃取或勒索。
据爆料的威胁行为者称，此次疑似泄露的信息包含以下内容：
● 服务器IP/主机名
● 用户名
● 密码（明文或哈希）
● 访问权限级别（admin/user）
总结
美国酒店预订行业900,000条RDP凭证被sudo窃取并以2500美元出售，泄露聚焦远程桌面访问账户，可能涉及多家酒店集团、预订平台或管理系统。风险极高，包括远程入侵酒店网络、窃取客户预订数据（姓名、信用卡、行程）、勒索攻击或供应链破坏。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69988981/viewspace-3111069/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
最新文章
- 暗网情报技术能力框架及参考指标体系 ｜ 零零信安
- 零零信安-暗网新闻：布列塔尼会计师协会遭遇 859GB 数据泄露事件
- 零零信安-暗网新闻：科特迪瓦航空（Air Côte d’Ivoire）遭INC软件数据泄露
- 零零信安-暗网新闻：埃及道路与桥梁总局遭CrowStealer数据窃取，
- 零零信安-暗网新闻：法国空中客车公司（Airbus）Artifactory遭数据窃取
- 零零信安-暗网新闻：泰国 OKJ Group遭 The Gentlemen 勒索软件攻击
- 老王说暗网【第1期】DeepSeek已泄露100万数据和持续泄露的问题
- 如何做好《关键信息基础设施安全保护要求》提到的收敛暴露面？
- 零零信安-D&D数据泄露报警日报【第65期】
- 零零信安-D&D数据泄露报警日报【第66期】
