ai.type 数据泄露

ai.type 虚拟键盘的数据集包含通讯录联系人、已安装的应用、移动网络名称、出生日期、设备信息、电子邮箱地址、性别、地理位置、IMEI 和 IMSI 号码、IP 地址、姓名、电话号码、个人资料照片及社交媒体资料。通讯录记录可能同时影响应用用户及其通讯录中保存的第三方。尚未确认有密码、支付卡或财务信息泄露。研究人员报告称数据中包含 IMEI 和坐标字段，但公司对此提出异议；不应假定这些字段对每个用户都准确且完整。姓名、电话号码、照片和社交资料可能让针对个人定制的诈骗更具迷惑性。设备、网络、IP 和已安装应用的详情可能暴露目标的技术环境，帮助攻击者选择相关服务或软件漏洞作为攻击切入点。

2017年12月5日，研究人员报告称，一个大小约为 577GB 的 ai.type 数据库无需身份验证即可通过互联网访问。审查中提到，该数据库有 31,293,959 行客户端注册数据、6,435,813 条通讯录记录，其中包含超过3.73亿条联系人条目，另有一个较旧的文件夹包含 753,456 行数据。这些数据的统计单位不同，不能相加后作为人数。本页面的 20,580,060 是去重电子邮箱地址的标准统计数；通讯录联系人不计入全局账户总数。公司表示已关闭该辅助数据库，但暴露持续了多久、是否有第三方下载，仍不得而知。现有证据指向配置错误、可公开访问的数据存储，而非突破密码验证的入侵；但由于可能存在未经授权的访问，对用户而言，这仍属于数据泄露。

在2017年事件被发现之前，曾在 Android 或 iOS 上安装 ai.type，并授予其访问通讯录、设备数据或社交账户权限的人，是主要面临风险的群体。即使从未安装过该应用，如果 ai.type 用户保存了某人的姓名和电话号码，此人也可能受到间接影响。一条记录中同时包含电子邮箱、电话号码、出生日期、照片和社交资料，可能让冒充客服的电话、账户恢复诈骗和定向网络钓鱼更具迷惑性。IMSI 或网络详情可能被用于冒充移动运营商，但不应假定每条记录都包含存在争议的字段。已安装应用和设备型号信息可能帮助攻击者选择要针对的服务。电子邮箱匹配并不意味着该用户的每类数据都有记录。实际风险取决于记录的完整程度，以及暴露的信息在今天是否仍然有效。

如果你曾使用 ai.type，请立即检查它的设备权限、关联账户和陌生会话。如果不再需要该应用，请将其卸载；如果继续使用，请使用官方应用商店提供的最新版本，并限制通讯录、位置及其他权限。为主要电子邮箱和社交账户启用多因素身份验证，核实用于账户恢复的邮箱地址和电话号码，并结束陌生会话。密码并非已确认泄露的数据类型，因此应更改强度不足或重复使用的登录凭据，并更改出现可疑登录或重置活动的账户凭据，而不应假定所有密码都已泄露。为移动运营商账户设置 PIN，以降低未经授权的携号转网和 SIM 卡置换风险。如果来电者知道你的设备、电话号码或社交资料，请通过你自行查找的渠道联系相关机构。切勿向未经你主动联系的来电者透露 IMEI、IMSI 或一次性验证码，也不要通过此类消息提供这些信息。

虚拟键盘与输入内容和设备核心功能联系紧密，因此应仔细审查开发者、所需权限及其关于数据处理方式的声明。问清楚键盘为什么需要通讯录、位置或持久性设备标识符；拒绝不必要的访问权限，并在系统设置中移除不再使用的键盘。及时更新操作系统和应用，仅从官方应用商店安装软件，并在重大更新后重新检查权限。虽然此次泄露的数据中不包含密码，为每个账户使用不同的密码，并配合身份验证器应用或安全密钥，仍可降低攻击者利用泄露的个人信息发起账户恢复攻击的风险。减少社交资料中出生日期和电话号码的可见范围，避免在账户恢复问题中使用公开可查的信息。现行隐私声明无法改变2017年已核实的数据暴露事实。数据泄露监测和账户提醒可以在旧身份信息或联系方式多年后被再次利用时发出警示。

使用 LeakData 检查你的电子邮箱地址，了解它是否与 ai.type 或其他已核实的数据泄露事件中的记录匹配。匹配意味着该地址属于标准统计的 20,580,060 个电子邮箱账户之一；这并不意味着所有原始客户端数据行或数亿条联系人条目都属于你，也不能证明你的每个设备标识符或通讯录联系人都已暴露。请依据泄露日期和数据类型，确定设备权限、电子邮箱安全、社交账户及移动运营商账户防护的优先级。切勿在搜索框中输入密码、电话号码、IMEI 或 IMSI；只需输入电子邮箱地址。持续监测可以提示后来公布的数据集。请及时更新账户恢复设置，因为旧的电子邮箱、电话号码及社交资料之间的关联可能在多年后仍可被利用。