伯乐头条专讯:菲律宾最大电子钱包平台 GCash 被爆出重大隐私危机!近日,一份疑似来自其运营公司 G-Xchange Inc. 的庞大数据库,出现在暗网论坛上被公开兜售——若消息属实,恐影响 700万至800万名用户。
根据曝光截图,发帖者声称掌握自 2019年至2025年10月 期间的大量用户资料,内容惊人,包括:
• 普通用户与商户账户信息
• G-Xchange/GCash账户号码
• 绑定的虚拟卡、银行账户等金融数据
• 用户实名资料(姓名、地址、职业等)
• 上传身份证件影像(护照、驾照、UMID等)
该卖家表示,数据为“原始未整理文件”,买家可按日期或账号分类检索,并按批次出售——
• 2万名用户资料售价700美元
• 20万份资料每份500美元(打包10份)
• 全部数据库(约700万至800万用户)标价25,000美元
付款方式为隐私币 Monero(XMR),卖家自称“仅与合作过的买家交易”,并严禁转售,显示其在暗网中已具一定信誉。
截至发稿时,该帖子仍未被删除。
GCash及母公司 G-Xchange Inc. 均未发表任何声明,菲律宾国家隐私委员会(NPC) 也尚未回应是否展开调查。
若泄露属实,这将是菲律宾近年来最严重的金融数据安全事件之一。用户不仅可能遭遇 身份盗用、钓鱼诈骗、账户盗取,更可能因身份证明文件流出而被卷入非法交易与电诈风险。
GCash用户应立即采取以下防护措施:
1. 修改账户密码和绑定邮箱;
2. 停用可疑自动扣款功能;
3. 谨慎对待陌生短信与链接,避免输入验证码;
4. 关注GCash与NPC官方动态,防止账户被盗。
数据一旦泄露,资金损失或许能追回,但个人身份一旦外流,后果将难以挽回。
目前,GCash用户社群中已出现焦虑情绪,不少网友贴出截图,呼吁官方尽快回应。若事件属实,菲律宾金融科技信任体系恐将遭遇重创。