Acuity 垃圾邮件数据列表

经核实的数据类别包括出生日期、邮箱地址、性别、IP地址、姓名、电话号码、实体地址和称谓。源文件共有414列，结构格外庞大且规整，但公开展示的仅限于明确核实的这八类数据。密码、支付卡和身份证件号码不属于已核实的数据类别，不应视为已暴露。姓名、出生日期、电话号码、邮箱地址和街道地址结合起来，可能被用于定向钓鱼、冒充客服的电话、邮寄诈骗，以及尝试推测身份核验问题的答案。某个字段存在，并不代表每行中的该字段都有值、信息仍然有效，或与同一个人正确关联。由于这是一个来源未确定的汇总数据集，查到匹配项并不能证明某人曾是任何一家名为Acuity的公司的客户。

2020年6月18日这一日期取自文件名“ACUITY_MASTER_18062020.csv”，并非经确认的系统访问或数据提取日期。这份约437 GB的数据集后来被广泛传播，并于2023年接受了详细的来源归属分析。文件包含21,873,706行邮箱记录，其中14,055,729个邮箱地址是唯一的，因此记录总数和受影响的唯一邮箱地址数是不同的统计指标。高度标准化的格式、“datasource”字段中的多种不同值，以及几乎所有邮箱地址都曾出现在其他泄露数据或垃圾邮件数据集合中，这些特征表明，它可能是由数据聚合方整理而成，而非某一服务的原始用户表。但这种可能性并不能证明数据来自某个特定组织。对于名为Acuity的医疗、保险、软件、照明或日程安排企业，均无法有把握地核实其为数据来源，因此不得将该数据集归于这些企业。

面临风险的是邮箱地址出现在数据集中，且所在行可能关联姓名、电话号码、地址、出生日期、性别、称谓或IP相关信息的人。他们不一定与任何名为Acuity的企业有过关系；这些数据可能由营销名单、较早的服务或已经流传的数据集合汇总而成。如果同时存在电话号码和邮寄地址相关信息，使用企业邮箱的员工可能收到更具迷惑性的发票、配送、人力资源或客服消息。消费者应警惕那些结合了姓名、出生日期和地址信息的假冒银行、物流、保险或政府消息。格式规整并不保证信息准确：其中可能存在过时的地址、已重新分配给他人的电话号码，以及错误的个人信息关联。因此，解读结果时，既要考虑信息暴露带来的安全风险，也要考虑错误关联的风险。

本记录中没有经核实的密码字段，因此，仅凭Acuity匹配结果，无需将重置密码作为首要应对措施。应更加谨慎地审视意外收到的电子邮件、电话和邮寄信息。不要仅因为对方知道姓名、出生日期或地址，就认定其身份可信；这些信息可能来自汇总数据。核实涉及账户、付款、配送和身份的请求时，应自行打开相关组织的官方网站，而不是点击消息中的链接。切勿透露一次性验证码、安全问题答案或身份证件图像。为邮箱启用多因素认证，检查可疑会话，并屏蔽不想接收的电话或消息。如果您的地址收到意料之外的信贷、订阅或账户通知，应通过独立渠道联系通知中所称的组织。对于不准确或过时的信息，可考虑通过数据经纪商的删除和更正流程进行处理。

防范汇总数据集合带来的风险，需要采取比保护单一账户更全面的措施。将个人邮箱与工作邮箱分开，在公共表单中酌情使用邮箱别名，并将非必要的个人资料字段留空，可以增加跨来源关联记录的难度。为邮箱和重要账户启用多因素认证，使用密码管理器保存各不相同的密码，并定期检查账户恢复信息。应将电话号码、出生日期和街道地址视为固定的身份标识，而非保密的密码；可要求客服服务方不要仅凭这些信息就认定身份。定期查看数据经纪商和营销名单提供的退出选项。如有可用服务，可根据自身风险程度考虑信用或身份监测。持续关注新的泄露匹配结果并保持对钓鱼攻击的警惕，有助于降低旧信息在多年后被重新整理和传播时带来的影响。

在LeakData上查到Acuity匹配项，意味着该邮箱地址出现在这份来源未确定的数据集中；这并不表明您曾是某一家Acuity公司的客户，也不表明该公司丢失了您的数据。这也不能证明您所在行的全部八类数据都有值或准确无误。应将这一结果视为警示：您的联系信息可能曾在营销或垃圾邮件名单中流传。切勿在泄露查询输入框中填写真实密码、出生日期或街道地址。未查到匹配项，也不能绝对保证其他数据集合中没有您的个人信息。留意邮箱的安全警报，通过独立渠道核实可疑消息，并保持启用多因素认证。正确的应对方式是管理信息暴露和定向诈骗风险，而不是将责任归于尚未核实的组织。