Aptoide 2020年数据泄露事件

外部来源报告的去重账户数为20,012,235，本地搜索中包含19,996,983条记录，两者相差15,252。数据分为五类：浏览器用户代理信息、电子邮件地址、IP 地址、姓名和未加盐的 SHA-1 密码哈希。

地址、电话号码、支付信息和设备内容不属于所列数据类别。仅凭一条记录，无法确认相关身份、Aptoide、Android 或 Google 账户或设备、应用安装或使用情况、IP 或位置、密码归属或是否为当前密码、各字段是否共同出现，也无法证明账户被接管或发生滥用。

未加盐的 SHA-1 哈希并非明文，但按当前标准，其安全性较弱。如果旧密码确实属于本人，且曾在其他地方重复使用，就应更换该密码；对于假冒的 APK、更新或安全链接，应通过官方渠道核实。