AlexHost 数据泄露

泄露的数据集（alexhost.txt）包含使用网站托管、VPS或独立服务器服务的客户联系记录。此次事件导致1,515名不同客户的记录泄露，涉及以下信息：

• 客户姓名：客户的个人姓名及实体标识符。
• 联系邮箱：规范化的电子邮箱地址（其中包括ProtonMail、Tutanota、Mailfence等注重隐私的电子邮件服务商提供的邮箱地址，以及使用企业域名的邮箱地址）。

通过严格遵循RFC规范的解析和去重处理，共识别出1,515个不重复的有效客户电子邮箱地址。

AlexHost为注重隐私的管理员和组织提供离岸托管服务，因此，服务器客户的匿名身份被揭露会带来严重风险。攻击者可以利用这些数据实施定向网络钓鱼、发送虚假账单提醒，并窃取凭据。

AlexHost客户应：

• 立即更新AlexHost客户账单管理门户的密码，以及服务器root账户的凭据。
• 对未经请求的账单续费或域名停用通知保持警惕。
• 在所有托管服务和基础设施管理面板中强制启用双因素身份验证（2FA）。