LeakData 查到匹配记录后,应先查看可获取的官方泄露通知,确认受影响的数据类别;如果涉及身份信息,再按所在国家的流程应对。
在 LeakData 中查询电子邮箱地址、密码、域名或社交账户时,即使查到匹配记录,也不能仅凭这一结果确定其他可能泄露的数据涉及哪些类别。要确认护照或驾驶证信息、姓名、出生日期、地址或财务信息是否受到影响,应查看服务提供方发布的官方泄露通知(如有),或其他经过核实的事件资料。
信息泄露不等于身份盗用
澳大利亚信息专员办公室(OAIC)将数据泄露定义为个人信息“遭到未经授权的访问或披露,或丢失”。美国联邦贸易委员会(FTC)对身份盗用的定义是:“身份盗用是指有人未经你的许可,使用你的个人信息或财务信息。”这一区别很重要:LeakData 中的匹配记录,或仅报告信息泄露的通知,都不能证明有人已经使用了这些身份信息。
OAIC 还指出,某些信息单独来看并不涉及特定个人,但与其他数据结合后,如果能够合理地识别出该个人,就可能成为个人信息。加拿大网络安全中心警告:“一旦威胁行为者掌握了足够的身份特征信息,就可以伪造身份凭证,或控制现有凭证。”因此,评估时既应考虑各个字段本身,也应考虑这些字段组合后能够在多大程度上识别个人。
各国的应对渠道有所不同
官方建议的应对步骤因司法管辖区和具体情况而异。加拿大的指南包括确定哪些信息可能受到影响;英国的指南指出,证件遗失或被盗后,应向签发机构报告;澳大利亚的指南则指出,如果遭遇诈骗,应立即联系银行或发卡机构。
美国:信用冻结与欺诈警示
对于美国消费者,FTC指出,申请信用冻结需要分别联系 Equifax、Experian 和 TransUnion;这一涉及三家征信机构的要求不应套用于其他信用体系。信用冻结生效期间,任何人(包括消费者本人)都无法以该消费者的名义开立新的信用账户;如有需要,可以暂时解除冻结。初始欺诈警示则要求企业在开立新账户前向消费者核实,但不会阻止他人查阅信用报告。申请这种警示只需联系一家征信机构,该机构必须通知另外两家设置警示。
加拿大:信用报告、提醒与事件报告
加拿大网络安全中心在指南中提出,应确认受影响的信息,并以财务信息和社会保险号码为例。该中心还建议通过 Equifax 和 TransUnion 查看信用报告,开启未经授权的信用查询提醒,并通过在线渠道或电话向加拿大反欺诈中心报告事件。
英国:签发机构、警方与 CIFAS
ICO 的英国指南指出,如果护照、驾驶证、信用卡、支票簿等含有个人信息的物品遗失或被盗,应向签发机构报告。还应检查信用档案中是否有可疑申请。个人证件被盗和可疑信用申请也应向警方报告,并索取案件编号。可自愿申请的 CIFAS 保护性登记会提醒成员机构:当任何人(包括本人)使用这些信息申请金融服务时,应进行额外核查。
澳大利亚:银行、IDCARE 与 Scamwatch
如果在澳大利亚遭遇诈骗,Scamwatch建议立即联系银行或发卡机构,要求停止相关交易。IDCARE 可以免费协助制定减少损失的方案。在采取措施保护受影响的信息后,可以向 Scamwatch 举报这起诈骗。
LeakData 读者应如何应对
在 LeakData 中查询电子邮箱地址、密码、域名或社交账户并查到匹配记录后,应通过服务提供方的官方通知或其他经过核实的事件资料,确认受影响的数据类别。如果身份证件信息或财务数据受到影响,或者姓名、出生日期和地址一同泄露,应按所在国家的证件处理、信用保护和欺诈报告流程应对。如果密码也受到影响,应更改相关网络账户的密码,正如OAIC 的示例所建议的那样。



