Blooms Today 数据泄露

Blooms Today 收集的数据类别包括电子邮箱地址、完整姓名、部分支付卡信息、电话号码和实际地址。电子邮箱地址可被用于定向网络钓鱼、密码重置骗局，以及关联不同服务中的账户。完整姓名信息会让假冒客服、配送、发票及客户服务的消息更具可信度。仅凭部分支付卡信息不足以进行购物，但可以增强以卡片验证为借口的诈骗的可信度。电话号码可被用于通过短信、电话和即时通讯应用实施针对个人的诈骗。实际地址可被用于以配送、账单、订阅和本地服务为主题的社会工程攻击消息。

鲜花和礼品订单通常包含配送地址和收件人信息，因此攻击者可能以用户的个人订单或配送事项为借口联系用户。部分卡片信息可被用来取得信任，随后用户可能被要求提供完整卡号、验证码或新的支付信息。

本记录涉及域名 bloomstoday.com、截至2023年11月的客户数据，以及约320万个不重复的电子邮箱地址。已核实的字段中不包含完整卡号，也不包含足以使用该卡处理交易的数据；相关描述应限于部分支付卡信息。

本记录中不存在的字段不应被描述为已经泄露。完整卡号、账户密码、官方身份证件、私信、设备内容或健康信息等，只有在记录中明确存在时，才应纳入风险评估。本文依据可核实的数据类别及此次事件的已知范围撰写。

通过 Blooms Today 下单的客户、寄送礼品时使用不同收件地址的人、在订购账户中保存电话号码和地址的用户，以及愿意接听客服来电且可能因对方掌握部分卡片信息而被说服的人，面临较高风险。

在不同服务中使用同一电子邮箱地址、重复使用旧密码，以及在多个购物或社群账户中填写电话号码和地址的用户，面临较高风险。企业或社群账户中的化名与真实身份之间的关联，可能带来额外的社会工程攻击风险。

用户应检查 Blooms Today 账户是否与其他账户重复使用密码，并通过官方渠道核实意料之外的订单、配送、退货或卡片验证消息。应留意银行交易记录，不要通过任何电话或电子邮件提供完整卡片信息或一次性验证码。

查询结果显示匹配的用户，应更新使用相同或相似密码的账户密码，在可用时启用双因素身份验证，并检查近期会话。对于包含电话号码、地址、支付信息或敏感社群信息的记录，应警惕意料之外的来电、配送、退货、客服及验证消息。

长期而言，养成使用密码管理器、为各账户设置不同密码、启用双因素身份验证，以及清除账户中不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会使不同泄露事件中的数据更容易被关联；可以考虑为重要账户使用单独的电子邮箱地址或邮箱别名。

应定期清理零售账户中的旧地址、已登记的电话号码及不必要的支付信息。用户应仅通过官方网站或银行应用核实配送和支付通知，并应认识到，对方掌握部分卡片信息并不能证明其是真正的客服。

LeakData 查询会显示所查询的电子邮箱地址是否出现在本记录中。匹配结果并不一定意味着所有数据字段都确实属于该用户，但足以提示用户采取预防措施。未匹配的结果仅表示该数据集中没有匹配项，不能排除该邮箱出现在其他泄露事件中的可能性。

匹配结果表明该电子邮箱地址出现在 Blooms Today 客户数据中。由于本记录涉及部分支付信息和配送信息，用户应同时关注账户密码、银行交易及订单的安全。