據 BleepingComputer 報導，ShinyHunters 於 2 月 21 日公開一份 6.1GB、含 1,240 萬筆紀錄的檔案並稱來自 CarGurus [2]。據 TechCrunch 報導，Have I Been Pwned 統計 1,250 萬個帳號受影響，外洩資料包括姓名、Email、電話與地址，CarGurus 發言人證實發生資安事件且已控制 [1]。BleepingComputer 建議 CarGurus 用戶留意利用外洩資料的惡意通訊與詐騙 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年2月21日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記媒體報導
美國汽車交易平台 CarGurus 遭 ShinyHunters 公開資料，約 1,250 萬帳號受影響
閱讀約 1 分鐘
- 揭露
- 2026年2月21日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 12,500,000 個帳號[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 未公開
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 其他網路犯罪
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1留意詐騙訊息 verify[2]
留意利用外洩資料的可疑訊息與詐騙。
參考來源
媒體報導2
- [1]TechCrunch2026-02-24擷取日 2026-11-11已存檔 2026-11-11 sha256 510a9535871d
“CarGurus spokesperson Maggie Meluzio confirmed to TechCrunch that the company experienced a cybersecurity incident, which is now contained.”
- [2]BleepingComputer2026-02-24擷取日 2026-11-11已存檔 2026-11-11 sha256 d35dead6681a
“On February 21, the threat group published a 6.1GB archive containing 12.4 million records, saying it was from CarGurus.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。