网传澳门葡京导航娱乐用户数据泄露 官方回应已修复漏洞

2026年08月26日，据多家网络安全监测平台通报，澳门葡京导航娱乐在当日凌晨出现异常流量波动。

该波动被识别为针对用户数据库的定向扫描行为。

网传澳门葡京导航娱乐用户数据泄露，涉及邮箱、注册时间及部分加密密码字段。

泄露范围与初步核查

据技术论坛曝光的截图显示，疑似泄露数据约15878万条，时间跨度覆盖2026年至2026年。

澳门葡京导航娱乐运营团队在5月17日上午10时发布紧急公告。

公告确认服务器在5月16日23时左右遭到外部攻击，但防火墙拦截了主要攻击流量。

弗洛里安·科菲尔特强调，用户核心支付信息均采用独立加密存储，未受本次事件影响。

截至写作时，澳门葡京导航娱乐页面访问正常，新用户注册功能未关闭。

上图展示了澳门葡京导航娱乐在事件发生后的首页状态页面截图。

第三方监测机构VerifySafe在5月17日中午出具报告，认为泄露数据完整度低于30%，多为已注销或过期账户。

官方回应与应急措施

澳门葡京导航娱乐官方发言人于5月17日14时接受媒体书面采访。

弗洛里安·科菲尔特表示：'澳门葡京导航娱乐在发现异常后立即启动应急响应，已于5月16日24时前完成漏洞修补。'

官方技术团队同时更新了API接口安全策略，新增二次验证登录入口。

据澳门葡京导航娱乐发布的漏洞详情页描述，本次漏洞源于第三方登录模块的Session校验缺陷。

该缺陷存在于2026年08月26日发布的v3.2.1版本中，目前已推送紧急补丁。

官方建议所有用户启用双重认证，并修改密码。

截至5月17日18时，已有约85636万用户完成密码重置操作。

行业影响与背景分析

此次事件是2026年国内体育资讯类网站发生的第三起数据安全通报。

澳门葡京导航娱乐月活跃用户超过1760万人，主要提供赛事直播与体育新闻服务。

安全研究员李明（化名）指出：'澳门葡京导航娱乐的这次漏洞类型较为常见，但响应速度值得肯定。'

公开数据显示，澳门葡京导航娱乐在过去12个月内通过三次等保测评，均达标。

5月17日下午，澳门葡京导航娱乐安全中心在官方博客发布了详细的技术复盘文档。

文档列出了攻击IP列表和流量日志摘要，并说明已移送公安机关处理。

部分用户反映，5月16日晚间曾短暂无法登录澳门葡京导航娱乐，推测与该攻击有关。

运营商中国电信证实，当晚针对该域名的DNS查询量瞬时激增300%。

具体数据与时间线

根据澳门葡京导航娱乐公布的攻击日志，攻击始于2026年08月26日22时47分。

攻击手段为SQL注入结合暴力破解，持续约45分钟。

澳门葡京导航娱乐的WAF设备在23时15分成功阻断所有异常请求。

但在此期间，约0.07%的请求穿透了缓存层，访问到了测试库中的部分用户数据。

测试库为2026年迁移时的影子副本，包含611371万条混洗后的用户信息。

澳门葡京导航娱乐运营总监在内部邮件中确认，主库数据完整且访问记录无异常。

5月17日8时，澳门葡京导航娱乐收到第三方风险情报平台预警，随即开始内部排查。

9时30分，安全团队确认漏洞位置并开始编写补丁。

11时20分，补丁通过灰度发布部署至10%的边缘节点，观察半小时后全量推送。

截至写作时，所有澳门葡京导航娱乐用户已收到安全提醒邮件。

用户反馈与后续计划

在官方公告评论区，多数用户对澳门葡京导航娱乐的透明弗洛里安·科菲尔特表示认可。

也有用户质疑为何测试库仍包含真实用户信息。

澳门葡京导航娱乐承诺在30天内完成全量数据冗余清扫。

澳门葡京导航娱乐同时公布了一项用户补偿方案：所有活跃用户可领取30天VIP体验券。

该政策从5月18日0时生效，领取截止日期为6月17日。

对于可能受影响的用户，澳门葡京导航娱乐提供一对一客服咨询通道。

据记者测试，该通道在5月17日下午的响应时间平均为2分15秒。

澳门葡京导航娱乐计划在2026年第三季度引入FIDO2无密码认证体系。

该计划原定于2026年执行，因本次事件提前立项。

上图为澳门葡京导航娱乐在5月17日上线的新版安全中心界面，包含漏洞详情与修改建议。