Babyhit.pl 2025年3月数据泄露事件

经审查的已封存 Babyhit 归档文件包含三个常规文件成员。其中主要的“Customer.csv”文件包含 783,527 条逻辑数据记录；由于有两条跨行的 RFC4180 记录，物理行数与逻辑记录数并不相同。全部 783,504 个非空来源身份标识值均指向 Babyhit。CyberDefence24 在同一时期独立分析了一个约有 783,532 个物理行的 Customers.csv 文件，所描述的电子邮件、电话和地址数据范围也相同。这些内容上的吻合，使我们能够以较高置信度将该归档文件与官方披露的事件关联起来。但由于官方来源未公布归档文件的 SHA-256，这种文件版本关联不被视为经过密码学验证。

电子邮件导入仅使用 Customer.csv 表头中明确命名为“Email”的字段。两个相互独立的已编译解析器处理了全部 783,527 条记录，得出的结果一致：2,694 个空值、一个无效的非空值，有效电子邮件地址共出现 780,832 次，其中有 656,950 个唯一的规范化电子邮件地址。两个解析器生成的出现记录文件在字节层面完全一致，SHA-256 也相同。字段选择未受任何目录或新闻报道中的数量影响；映射仅依据源文件表头，以及用户关于仅导入电子邮件字段的规则。

其他列中有 192 个单元格的内容恰好符合有效电子邮件地址的格式，其中包括所选 Email 字段中未出现的 43 个规范化地址。这些值未被纳入导入范围，因为源文件为这些列定义了其他含义，例如地址、公司名称或姓名字段。Info.txt 中的混合样本块包含十三个“@”符号，但同样没有单独定义的电子邮件字段，因此也被排除。Breached_Info.txt 仅包含事件元数据。因此，归档中的全部三个文件成员均已确定处理方式，没有剩余的暂缓处理成员或凭推断选取的成员。

受影响人数的确切数量尚不清楚。CyberDefence24 报道的估计值为 649,893 个唯一电子邮件地址，另一个二级资料目录则列出 656,950 个。这两个数字均未用作 pwnCount，技术处理结果也未为迎合它们而调整。本记录中的 656,950 仅表示在归档文件明确标注的 Email 字段中经核实的唯一电子邮件地址数量下限，且该下限有证据支持。同一个人可能拥有多个地址，部分地址也可能是中继地址或电商平台别名。totalRecords 的值 783,527 表示解析出的源记录数，而非去重后的人数。

LeakData 仅导入经核实的电子邮件字段；姓名、公司名称、电话号码、实体地址及其他订单字段均不导入。仅凭电子邮件地址匹配，不能证明某人曾是 Babyhit 客户、拥有账户，也不能证明其他暴露字段属于同一个人。认为自己可能受到影响的人应谨慎对待意料之外的电子邮件和来电，打开链接前先核实其真实性，并更改在其他服务上重复使用的密码。