CafePress 数据泄露

已核实的主要泄露数据类型包括电子邮箱地址、姓名、电话号码、实体地址和密码。由于密码以SHA-1哈希值的形式存储，较短或常用的密码被离线猜测破解的风险更高。将电子邮箱地址与姓名、电话号码或家庭住址结合起来，可能使定向钓鱼、虚假配送通知、电话诈骗和账户恢复滥用更具迷惑性。监管调查还报告称，泄露涉及数百万条安全问题及答案、超过180,000个社会安全号码，以及数万条不完整的支付卡号和有效期。这些额外的数据类别仅涉及较小的部分群体，不能理解为全部2320万个邮箱地址都涉及这些信息。没有经核实的依据可以断言，完整卡号、CVV码或所有用户的财务数据都遭到了泄露。

该事件的参考日期为2019年2月20日。据报告，攻击者在当月利用了安全缺陷，公司约在1个月后收到有关漏洞和消费者数据被盗的通知。虽然漏洞已被修补，但全面调查被推迟了数月；2019年4月的又一次警告，仍未促使公司立即向客户明确披露事件。用户被要求在8月更改密码，但这一要求起初被解释为常规的密码政策更新。公司直到2019年9月才通知受影响的客户，这延长了被盗密码和账户恢复答案可能遭到滥用的时间窗口。最初获取访问权限的具体技术手段并未公开披露，因此，将事件归因于某种特定漏洞利用方式或攻击方法只能是推测。

范围最广的风险群体，是事件发生时电子邮箱地址与CafePress账户关联的用户。在其他服务上重复使用相同密码的人面临撞库风险，而记录中包含姓名、地址或电话号码的用户可能收到更具针对性的诈骗信息。如果安全问题的答案包含在泄露数据中，用户应将其他服务上重复使用的答案视为已泄露的账户恢复验证信息。社会安全号码遭到泄露的群体范围较小，但面临更高的身份盗用和冒名开户风险；部分卡片信息出现在泄露数据中的用户，应密切关注卡片交易活动及银行通知。在事件发生前关闭账户，本身并不能证明此前留存的数据不在受影响的系统中。

更改CafePress密码，以及在其他服务上使用的所有相同或相似密码，为每个账户设置足够长且独一无二的密码。凡是支持多因素身份验证的服务，都应启用此功能，并使用密码管理器，避免今后重复使用密码。更新重复使用的安全问题答案，并核实重要账户绑定的恢复邮箱地址和电话号码。不要点击意料之外的、以CafePress为主题的密码重置、订单、退款或配送消息中的链接；应自行输入已知网址访问服务。明确收到通知、被告知社会安全号码可能涉及此次事件的人，应查看信用报告，并视情况考虑设置欺诈警报或冻结信用。部分卡片信息受影响的用户，应监控交易情况，并及时向发卡机构报告可疑活动。

为每个账户使用不同的密码、启用多因素身份验证，以及定期检查账户恢复设置，是最稳固且可持续采用的基础防护措施。如果无法更换已泄露的电子邮箱地址，应将意料之外的登录和重置通知视为预警信号。犯罪分子可能利用真实的地址、电话号码和购物背景信息，让请求看起来可信，因此，应通过另一个可信渠道核实紧急要求。身份信息受影响的用户应长期关注信用报告，并在关闭不再使用的账户时，另行要求删除数据或说明数据保留期限。对于服务运营方，采用现代密码哈希方法、加密敏感标识信息、删除不必要的数据、检验事件响应流程，以及及时通知客户，都是能够长期发挥作用、限制未来泄露事件危害的防护措施。

在LeakData中搜索您的电子邮箱地址，查看其是否与CafePress泄露记录匹配。请仅查询属于您本人或您获准检查的邮箱地址。匹配结果意味着该地址出现在已核实的数据集中；它并不能证明账户已被接管，也不能证明列出的每种数据类型都出现在您的个人记录中。即使没有查询结果，也不应因此忽视通过其他可信渠道收到的安全通知，因为数据集的覆盖范围和核实情况可能随时间变化。如果查询到匹配记录，应优先更换重复使用的密码，然后根据与您相关的数据类别，检查账户恢复设置和财务活动。