Bitmain 数据泄露

泄露的客户配送导出文件（bitmain.csv）包含全球硬件购买者的交易相关配送信息。此次泄露影响了 77,366 名不同客户，暴露了以下类别的敏感数据：

• 身份及账户信息：客户全名及在平台注册的用户名。
• 联系信息：规范化的电子邮箱地址及电话号码（主要号码和备用号码）。
• 收货地址信息：完整的收货街道地址、收件人所在城市、邮政编码及国家代码。

经过系统化的规范化提取和去重处理，确认共有 77,366 个不重复的规范化客户电子邮箱地址，分布在总计 102,095 条原始配送记录中。

该数据集是从 Bitmain 全球销售流程中窃取的订单履约表。在加密货币行业，实体地址和电话号码与加密货币挖矿设备之间的关联一旦公开，就会带来严重的现实安全风险，包括 SIM 换卡攻击、冒充硬件保修客服的定向鱼叉式网络钓鱼攻击，以及针对拥有高价值资产的矿工的线下勒索。

曾向 Bitmain 购买产品的客户应当：

• 立即将所有电子邮箱和交易所账户的双重身份验证方式从短信改为硬件安全密钥（FIDO/U2F）或基于时间的身份验证器应用。
• 将任何未经请求、涉及 Antminer 固件补丁、延长保修期或运输清关问题的电子邮件或来电视为潜在的网络钓鱼诈骗。
• 审查挖矿业务中的个人人身安全及运营安全规程。