Artsy 2018 年数据泄露事件

涉及的四类数据分别是电子邮箱地址、IP 地址、姓名以及加盐的 SHA-512 密码哈希值。盐值并非秘密信息；对于采用正确加盐方式生成的哈希值，盐值公开本身不会降低其安全性。如果弱密码或重复使用的密码被还原，并被用来尝试登录其他服务，就会产生风险。

涉及的数据类别不包括支付信息、银行数据、实体地址、电话号码、政府签发的身份证明信息和购买记录。仅凭一条记录，无法确认身份、Artsy 账户或与艺术家、买家、卖家、画廊的关系，也无法确认艺术偏好或价值、IP 或位置、密码归属、字段是否同时出现，或是否存在滥用。

如果旧密码确实属于当事人，而且也在其他服务中重复使用，就应更换该密码。有关艺术品、报价、销售或账户安全的请求，应通过独立的官方渠道核实。