Bourse des Vols 数据泄露

已核实的数据字段包括电子邮件地址、姓名、电话号码、实体地址、出生日期、IP 地址、航班历史记录和购买信息。航班记录和购买信息可以提供有关用户出行习惯、季节性出行计划或以往目的地的线索。与地址和电话号码结合后，这些数据可能使定向诈骗更具迷惑性。

未经核实的受影响人数、数据字段及威胁行为者的说法，不纳入该事件的公开披露范围。有人可能通过电子邮件和电话发送有关虚假机票、预订变更、退款、行李费用或旅行保险的信息。实体地址和出生日期等字段提供了额外的背景信息，可能被滥用于回答身份验证问题。

本条目已核实的范围为 1,460,130 个不同的电子邮件地址，以及八类数据：出生日期、电子邮件地址、乘坐过的航班、IP 地址、姓名、电话号码、实体地址和购买信息。完整的支付卡号、卡片安全码、护照号码、密码或会话 cookie 均不在本条目已核实的数据字段之列。购买信息的泄露并不意味着支付卡的所有详细信息都已泄露。

该事件涉及 Bourse des Vols 服务的客户和出行记录。不应据此推断同一行业的航空公司、酒店、比价网站或旅行社也发生了数据泄露。本条目的主要数字反映了受影响的不同电子邮件地址数量；文件数据量或原始数据行数可能与用户人数不同。向用户提供的应对措施应以已核实的数据类别为依据。

风险最高的群体是通过 Bourse des Vols 搜索航班、进行预订或制定出行计划的用户。出行记录和购买信息可能反映一个人过去关注过哪些航线，或曾在哪些时段出行。这些信息可能被用于有关虚假预订更新、航班变更、退款通知或签证及旅行证件的消息。

如果相关数据中包含用户的实体地址、电话号码和出生日期，该用户就可能遭到更具针对性的攻击。经常旅行、出差、代家人预订，或在多个旅行服务中使用相同电话号码或电子邮件地址的人，应更加谨慎。即使密码泄露尚未得到证实，个人信息与出行数据的组合仍为社会工程攻击提供了有力基础。

发现匹配结果的用户应检查自己的 Bourse des Vols 账户及相关出行预订。对于通过电子邮件、短信和电话收到的预订、退款、航班变更或额外费用通知，用户应直接通过可信渠道核实。

不要通过出行相关消息中的链接登录，而应直接访问相关航空公司、旅行社或服务。不应打开意料之外的文件，尤其要警惕要求付款或提供身份证明文件的消息。用户应注意，在涉及货运、行李、机票退款或保险的旅行主题诈骗消息中，可能会出现自己的姓名、电话号码、地址或以往航班信息。

Bourse des Vols 事件表明，旅行服务掌握着价值很高的个人数据。用户应定期检查旅行网站上保存的地址、电话号码、出生日期和乘客信息。不再使用的账户应予以关闭；对于无法关闭的账户，应尽量减少不必要的个人资料，并为不同服务使用各不相同的密码。在社交媒体上分享出行计划时，尽量减少披露的数据同样重要。

对企业而言，此类记录表明，客户出行数据必须得到保护，同时需要兼顾访问控制、备份管理、文件解析和数据保留期限。对用户而言，定期检查旅行服务账户、直接通过可信渠道核实收到的消息、使用双因素身份验证，以及养成删除不必要的已存储数据的习惯，都能提供长期保护。即使多年以后，出行记录仍可能被用于社会工程攻击。

用户应首先评估该服务中可能包含自己的哪些联系方式和出行信息，然后检查相关预订、客户账户和电子邮件安全。尤其是意料之外的出行相关消息，即使包含看似正确的个人信息，也应仔细核实。

匹配结果并不能证明密码或完整的支付卡数据已经暴露；但姓名、地址、电话号码、出生日期、航班和购买信息同时出现，是一个强烈的安全警示。用户直接通过可信渠道核实收到的出行消息、删除不必要的账户数据、为重要账户启用双因素身份验证，并对诈骗企图保持警惕，有助于降低此次泄露可能带来的风险。