Atmeltomo 2021年数据泄露

涉及的数据分为四类：电子邮箱地址、IP地址、未加盐的MD5密码哈希值和用户名。原始数据行数、去重后的电子邮箱地址数、人数、好友关系数、活跃账户数和本地记录数并不是等同的统计指标。未加盐的MD5哈希值并非明文密码，但按现行标准衡量，其安全性较弱。

姓名、电话号码、实际地址、支付信息、政府签发的身份证明信息和私人消息不属于上述数据类别。仅凭一条记录，无法确认个人身份、Atmeltomo成员身份、好友或社交关系、IP或位置、用户名或密码的归属、各字段是否同时出现在同一条记录中、账户是否被接管，或是否发生滥用。

如果旧密码确实属于当事人，且曾在其他地方重复使用，就应更换。好友关系或社区关联信息必须保持私密，对伪造的介绍消息或账户相关消息，应通过独立渠道核实。