保加利亚国家税务局

本条目已核实的数据类别为电子邮箱地址、姓名、电话号码、实体地址和税务记录。电子邮箱和电话信息可用于直接联系本人。姓名和实体地址可能让网络钓鱼或诈骗消息显得更有针对性。税务记录可能包含有关个人收入、债务、社会保障或公共行政事务的敏感信息。

密码不属于本条目已核实的数据字段；风险评估应围绕网络钓鱼、冒充公共机构、欠税诈骗、虚假通知和身份验证滥用展开，而不是密码破解。攻击者可能编造看似来自税务机关的消息，或伪装成付款通知、退税流程或公共服务申请。此类消息中若出现真实姓名、地址或税务背景信息，可能会显得可信。

本条目的范围为471,167个唯一电子邮箱地址。已核实的数据类别为电子邮箱地址、姓名、电话号码、实体地址和税务记录。虽然整个事件可以视为更大范围的全国性数据泄露的一部分，但本页面以能够通过电子邮箱匹配的已核实记录数量作为主要统计数字。明确这一区别很重要，可避免用户误以为这471,167人就是此次事件影响的全部人员。

据报道，更广泛的数据集中包含属于公民和企业的行政记录；但本页面向用户展示的字段仅限于已核实的主要数据类别。支付卡、账户密码、私人消息或健康记录均不在本条目已核实的主要数据类别之列。用户应根据税务和身份盗用风险制定应对措施。

在保加利亚办理税务登记的公民、在该国有收入或与公共行政部门有往来的外国人，以及企业代表，可能属于风险最高的群体。电子邮箱地址出现在此数据集中的个人，可能收到冒充公共机构的消息。电话号码和实体地址包含在其中的用户，不仅可能收到诈骗邮件，还可能遭遇通过电话、短信和邮寄信件实施的诈骗尝试。

税务记录可能透露个人财务状况或其对公共部门所负义务的敏感线索。因此，风险并不局限于账户被接管。身份盗用、虚假债务通知、公共缴费请求、退税承诺，以及针对企业代表的定向社会工程攻击，都有可能发生。对于匹配到企业电子邮箱地址的记录，还应从工作场所安全和财务部门流程的角度进行审查。

收到匹配通知的用户，应通过可靠渠道直接核实任何看似来自税务机关或公共行政部门的消息。不要通过收到的链接登录，而应手动输入机构网址，或使用官方沟通渠道。如果有关欠税、退税、罚款、登记信息更新或公共服务申请的消息要求付款或提供文件，应格外谨慎。

用户应使用高强度密码保护电子邮箱账户，并在条件允许时启用双因素身份验证。即使此次泄露不涉及密码，电子邮箱账户一旦被攻破，也可能对公共服务使用和税务通知的接收造成更大影响。不要在电话中提供个人数据；对于自称代表官方机构致电的人，应通过独立渠道核实其请求。企业代表也应了解财务和会计流程中可能出现的虚假指令风险。

保加利亚国家税务局事件表明，政府机构持有的、个人必须提供的数据具有高度敏感性。个人应加强保护用于公共服务的电子邮箱，养成核实公共机构消息的习惯，并在分享含有个人数据的文件时注意渠道安全。税务、社会保障和公共缴费通知应始终通过官方渠道核实。

对于机构而言，此次事件提醒它们，保护税务和行政记录时，还应兼顾访问控制、网络安全、数据隔离、记录保存期限和事件报告流程。对于用户而言，防范网络钓鱼的意识、电子邮箱安全、双因素身份验证，以及定期核查财务和公共事务通知的习惯，都有助于提供长期保护。公共部门泄露的数据即使在多年后，仍可能被用于社会工程攻击。

本条目中出现电子邮箱地址匹配，表示保加利亚国家税务局数据集中可通过电子邮箱匹配的某条记录涉及该用户。用户应首先确认该邮箱是否曾用于公共事务、税务或企业事务。随后，应对涉及税务机关、会计、财务和公共服务的消息采取更严格的核实流程。

匹配结果并不表示用户的密码或支付卡信息已经泄露；但电子邮箱、姓名、电话号码、实体地址和税务记录同时出现，是敏感数据风险的重要警示。用户通过可信渠道直接核实官方机构的消息、使用双因素身份验证保护电子邮箱账户、审慎核查意外收到的付款请求，并在企业流程中采用二次审批机制，可降低此次泄露可能带来的诈骗和网络钓鱼风险。