BEUTiFi 数据泄露

泄露的客户导出文件（clients.csv）包含平台上的个人客户记录。此次事件影响了126,946名独立用户，泄露的个人数据类别如下：

• 联系方式：规范化的电子邮件地址。
• 安全凭据：密码哈希值及每个密码对应的盐值。
• 地理分布信息：注册时填写的所在国家（主要为爱尔兰和英国）。

经过严格去重和规范化验证，确认从126,967条原始客户记录中提取出了126,946个唯一的规范化电子邮件地址。

此次泄露源于未经授权导出的平台核心用户身份目录。虽然密码采用了各不相同的盐字符串加以保护，但较简单的口令仍容易被自动化哈希破解技术攻破。此外，将经过验证的电子邮件地址与用户的沙龙预约偏好结合，可用于冒充健康养护服务或预约确认通知，开展高转化率的定向钓鱼模拟。

曾拥有BEUTiFi账户或通过该平台预约服务的用户应：

• 立即更改所有重复使用BEUTiFi密码的个人账户密码。
• 对不请自来且声称提供美容优惠或预约改期链接的电子邮件保持警惕。
• 使用安全的密码管理器，并为主要电子邮件账户启用多因素身份验证（MFA）。