母女就餐1小时未动筷老板报警；|大学招生平台PrepHero数据库泄露导致300万条学生和教练数据曝光；

重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，

加V:Hacker-ED

详情请点击：

母女就餐1小时未动筷老板报警；

4月21日，四川广元一对母女在一家餐馆就餐时，服务员上菜一个小时后竟未动筷，而且还拿着手机在打视频，店主发现异常后，果断报警。民警赶到现场后发现，王某母女正使用手机开启屏幕共享，按照语音电话提示，一一展示微信、支付宝、银行APP等支付平台账号、余额、短信验证码等，接受所谓的“中介”进行“退款”操作。民辅警见状，当即劝阻其挂断电话、停止操作。原来，王某的女儿在网络出售游戏账号时被诈骗，王某的银行账户已被转走6万余元。民辅警随即与广元市反诈中心联系，启动止付程序，成功保住账户里剩余的30余万。

大学招生平台PrepHero数据库泄露导致300万条学生和教练数据曝光；

2025年5月13日，安全研究人员发现，大学招生平台PrepHero的数据库未受到保护导致数百万条未加密的数据泄露，其中包含学生的敏感个人信息以及护照图像。

该数据库共有3,154,239条记录，数据量约135GB，且未设置密码或进行加密处理。这些信息涵盖了学生运动员及其教练的姓名、电话号码、电子邮件地址、家庭住址和护照信息，还包括父母和教练的联系方式，以及学生运动员护照图像的链接。

此外，数据库中还设有一个名为“邮件缓存”的文件夹，其中存储了从2017年至2025年约10GB的电子邮件，这些邮件中显示了学生运动员的姓名、出生日期、电子邮件地址、家庭住址以及补偿细节。

一些电子邮件还包含临时密码，进一步构成隐私风险。此外，还发现了教练员的录音，其中记录了教练员的姓名、所在大学以及对学生运动员优缺点的评估。

根据数据库信息，该账户属于一家名为PrepHero的芝加哥公司，由EXACT Sports运营。PrepHero帮助高中运动员创建大学体育项目的招募档案，并促进运动员与知名大学教练之间的直接沟通，旨在帮助运动员获得体育奖学金。

安全研究人员立即将这一发现告知了PrepHero，后者迅速保护了数据库，阻止了公众进一步访问。虽然泄露的记录已被证实与 PrepHero 有关，但目前尚不清楚该数据库是由其直接管理，还是由外部公司负责管理。此外，在安全研究人员发现之前，这些敏感信息在网上被访问了多久，或者是否有其他人访问过，也尚不清楚。