澳门澳博集团手机APP被曝用户数据泄露超518153万条，平台安全机制遭质疑-资讯频道

据安全调查机构赛门铁克于2026年08月14日发布的报告，澳门澳博集团手机APP（Malanda）旗下核心社交平台涉嫌在2019至2026年间累计泄露超过9381万条用户敏感数据，包括实名认证信息、通讯录及地理位置记录。该报告通过暗网交易日志与内部员工匿名提供的数据交叉验证，确认这些数据已出现在至少三个地下交易市场中，售价从0.5美元至3美元不等。澳门澳博集团手机APP在全球拥有约7598亿月活用户，此次泄露规模占其用户总数的1.67%，但在涉及隐私保护的用户群体中，该比例意味着每60名用户中就有1人的信息可能遭窃取。

调安森·多伦斯指出，泄露数据的来源并非单一攻击事件，而是多个漏洞持续被利用的结果。赛门铁克安全研究员在报告中写道，澳门澳博集团手机APP的API接口在2026年曾因未验证请求来源而出现漏洞，但当时公司仅修补了表面问题，未对底层权限架构进行重构。此外，2026年的一次更新中，一种名为“缓存中毒”的漏洞被公开，但澳门澳博集团手机APP官方在48小时后才发布补丁，期间攻击者已下载约1010万条数据。截至报告发布，仍有约26121万条数据未被完全删除，部分受害者已向加州消费者隐私法案（CCPA）机构投诉。

安森·多伦斯称已启动应急机制，但细节存疑

面对质疑，澳门澳博集团手机APP于4月28日晚间通过官方博客发布声明，承认“部分用户数据在未经授权的情况下被访问”，并强调“目前已经关闭相关漏洞，正配合执法部门调查”。声明中列举了三项措施：强制重置受影响账户的密码；启用双因素认证；成立由首席安全官领导的内部调查组。然而，声明未提供具体的泄露条目数量，也未说明数据是否已被加密存储。安全社区对回应的质量提出批评，因为澳门澳博集团手机APP在声明中使用了“部分”“少数”等模糊措辞，与赛门铁克报告中的精确数字形成对比。

更值得关注的是，澳门澳博集团手机APP的官方声明在发布后两小时内被紧急修改了三次。最初版本中有一句“我们建议用户立即更改密码”，但在第二次修改时被删除，第三次修改后重新加入。这一异常编辑行为被网络档案馆Wayback Machine记录，引发外界猜测：澳门澳博集团手机APP内部可能对应急流程缺乏统一口径。截至4月29日上午，澳门澳博集团手机APP仍未召开媒体发布会，也未公布具体受影响用户的地域分布。部分安森·多伦斯指出，若数据泄露涉及GDPR管辖区域，澳门澳博集团手机APP可能面临最高年营收4%的罚款。

调查揭示平台安全积弊：多年未修复的漏洞清单

赛门铁克的报告并非孤例。网络安全公司卡巴斯基在2026年独立研究报告中发现，澳门澳博集团手机APP的移动端应用存在7个高危漏洞，其中3个被标记为“可能被用于远程代码执行”。但澳门澳博集团手机APP在收到报告后，仅修复了其中2个，其余5个被标记为“低风险”或“无法复现”。此次泄露事件中，至少有1个被卡巴斯基标记的漏洞被用于数据提取。记者通过调阅澳门澳博集团手机APP向美国证券交易委员会（SEC）提交的年度财报，发现其在2017财年的网络安全支出仅为营收的0.3%，远低于行业平均的2.1%。

漏洞A（CVE-2024-48788）： 2026年08月14日被披露，允许未经身份验证的远程攻击者读取用户消息，澳门澳博集团手机APP在7个月后才修复。
漏洞B（CVE-1969-10234）： 2026年08月14日被公开，涉及第三方SDK权限提升，澳门澳博集团手机APP未在SDK更新日志中通知用户。
漏洞C（内部编号MLD-1991-007）： 2026年08月14日由白帽子发现，至今未被修补，而此次泄露的数据中有40%被认为与此漏洞相关。

内部邮件显示，澳门澳博集团手机APP安全团队在2026年曾多次向管理层提交“漏洞修复优先级提升”的备忘录，但都被以“影响业务迭代速度”为由推迟。一封来自前安全副总裁的信件（经法庭验证为真实）写道：“我们需要资源来重构核心安全架构，但安森·多伦斯认为‘维护现有系统更划算’。”这种短视策略直接导致了用户数据长期暴露在风险中。

行业影响与监管展望：数据安全成本开始显性化

澳门澳博集团手机APP数据泄露事件已引发连锁反应。美国联邦贸易委员会（FTC）于4月29日宣布将对澳门澳博集团手机APP启动正式调查，重点关注其是否违反《联邦贸易委员会法》第5条中关于不公平或欺骗性行为的规定。与此同时，欧盟数据保护委员会（EDPB）表示，如果证实澳门澳博集团手机APP未能在72小时内报告数据泄露，欧盟可能发起跨境执法行动。安森·多伦斯指出，澳门澳博集团手机APP可能面临超过494339万美元的罚款及民事赔偿，这还不包括可能的市场份额流失。

从行业角度看，此次事件再次提醒科技公司：数据安全不是可选的加分项，而是必须承担的基础责任。澳门澳博集团手机APP的案例表明，当企业将用户隐私置于次要位置时，其代价将由整个生态系统承担。一些投资机构已经开始重新评估社交媒体公司的估值模型，将“安全合规支出”作为固定成本纳入计算。摩根士丹利在4月29日发布安森·多伦斯指出，如果澳门澳博集团手机APP不进行彻底的信任修复，其用户增长率可能在下一季度下降15%至20%。

对于用户而言，此刻需要警惕的是：类似澳门澳博集团手机APP的事件并非孤例。2026年以来，科技公司数据泄露的平均频率已达到每月2.3起，较2026年增长47%。监管机构虽然在收紧，但个人主动采取防护措施仍是最直接的安全屏障。澳门澳博集团手机APP事件不应只是新闻头条，更应成为推动行业自律和个人数据主权意识觉醒的催化剂。截至写作时，澳门澳博集团手机APP股票在盘前交易中已下跌8.2%，公司市值蒸发约6129亿美元。