[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2sc0uelj8o9t5":3,"$f1t6v06yjj3r5m":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e741","CarGurus","CarGurus 2026 数据泄露事件","cargurus","cargurus.com","2026-02-14T00:00:00.000Z","2026-02-22T04:43:54.000Z","2026-10-09T21:07:46.379Z","Verified breach record","https:\u002F\u002Fdealers.cargurus.com\u002Fblog\u002Fcybersecurity-incident-information",[15,17,18],"https:\u002F\u002Fwww.theregister.com\u002F2026\u002F02\u002F18\u002Fshinyhunters_cargurus_breach\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcar-gurus-2026",12461887,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51],"Email addresses","IP addresses","Names","Phone numbers","Physical addresses","\u003Cp>\u003Cstrong>CarGurus 数据泄露事件\u003C\u002Fstrong>的日期为2026年2月14日。这是一起已经核实的泄露事件，涉及12,461,887个唯一电子邮箱地址。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>已确认泄露的数据类型包括电子邮箱地址、姓名、电话号码、实际地址和IP地址。据报道，相关文件还包含账户映射、融资资格预审信息、申请结果，以及经销商账户和服务计划的相关信息。12,461,887这一数字统计的是唯一电子邮箱地址，并不意味着每条记录都包含相同字段，也不意味着这些邮箱地址与同等数量的个人一一对应。\u003Cstrong>已确认泄露的数据类型\u003C\u002Fstrong>不包括密码或支付卡信息，但这些数据可能被用于个性化网络钓鱼、冒充客服的诈骗电话，以及围绕购车或融资过程设计的骗局。不能因为某个文件中出现了某一字段，就认定每个受影响的邮箱地址都关联该字段。\u003C\u002Fp>\u003Ch2>已核实的影响范围与局限\u003C\u002Fh2>\u003Cp>涉事方声称于2026年2月13日获得了访问权限，而经核实的记录将2026年2月14日列为泄露日期。早期报道提到约170万条企业记录；随后对已公开文件进行统计，发现其中包含12,461,887个唯一电子邮箱地址。前者是早期关于企业记录数量的说法，后者则是去重后的邮箱地址数量，两者不应混用。据报道，事件过程是先尝试勒索，随后公开了数据。CarGurus表示，一项由独立第三方提供支持的调查发现，事件已得到控制，影响仅限于公司内部的一个数据库，各项服务仍正常运行。该公司还表示，没有证据表明经销商数据源、集成连接、经销商客户管理系统、核心产品或消费者服务的安全受到侵害。这一评估并不否定已公开文件中经核实的邮箱地址数量。\u003C\u002Fp>\u003Ch2>风险较高的用户群体\u003C\u002Fh2>\u003Cp>最直接的风险涉及曾在CarGurus上查询车辆、创建账户、提供联系方式或使用融资资格预审的消费者。经销商员工及与经销商账户有关联的人，也可能因工作邮箱、电话号码或服务计划相关信息而成为目标。在数据集中发现某个邮箱地址，并不能证明该用户提交过融资申请，也不能证明其实际地址已泄露；不同文件包含的字段并不相同。当多个字段的信息相互吻合时，攻击者就可能假装了解用户的车辆偏好、与经销商的关系、申请进度或所在地区。因此，虚假的定金支付要求、贷款批准通知、身份证件上传链接或账户验证来电，可能显得可信。评估风险时，应考虑使用过的服务和可能关联的沟通渠道，而不能只看报道中的总数。\u003C\u002Fp>\u003Ch2>应立即采取的防护措施\u003C\u002Fh2>\u003Cp>对于自称来自CarGurus、经销商、融资服务提供方或车辆卖家的意外邮件、短信或来电，应通过独立渠道核实。手动输入已知的网站地址，而不是点击消息中的链接；使用官方网站上的电话号码，而不是来电者提供的号码。在通过另一渠道确认之前，不要打开意外收到的附件、安装远程访问软件、透露一次性验证码，也不要按紧急付款要求操作。\u003Cstrong>密码不在已确认泄露的数据类型之列\u003C\u002Fstrong>，但在多个账户中重复使用同一邮箱和密码组合的人，应为每个账户设置独有的长密码，并启用多因素身份验证。如果你使用过融资资格预审，应留意信用报告、新账户通知和地址变更提醒，并直接向金融机构报告你不知情的申请。\u003C\u002Fp>\u003Ch2>长期安全做法\u003C\u002Fh2>\u003Cp>即使没有密码，联系信息也可能带来持续的社会工程攻击风险。为购车、融资和一般会员服务分别使用不同的邮箱别名，有助于识别冒充服务方的情况。密码管理器可以为每个账户保存独有的登录凭据，并帮助检查账户恢复方式。如果移动运营商支持，可设置号码转出锁定或账户安全码，以防知道你电话号码的人尝试转移该号码。不要将知晓地址、电话号码或出生日期视为可靠的身份证明；应使用随机生成的安全问题答案并将其保存在密码管理器中，而不是使用能在网上查到的真实答案。经销商应培训员工防范邮件钓鱼和语音钓鱼，在敏感流程中分离职责，审查访问权限，并针对异常数据导出或会话设置告警。缩短数据保留期限、减少可选字段，可以降低未来事件的影响。联系信息难以更换，因此看似可信的诈骗接触可能在数月后才出现。\u003C\u002Fp>\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\u003Cp>使用本页面的记录查询功能，查看你的邮箱地址是否与此次泄露事件有关。匹配结果不意味着你的记录包含所有列出的数据类型，也不能证明有人访问过你的账户；它只表示所查询的标识符与经核实的数据集中的记录相匹配。未匹配到记录也不能绝对保证未受影响，因为后续可能出现更多文件，格式或去重方式的差异也可能导致部分记录无法匹配。不要向不可信的网站、论坛或主动联系你的陌生人提交完整邮箱地址。如果出现匹配结果，应列出重复使用该邮箱的服务，检查当前有效会话和账户恢复选项，过滤相关消息，并直接向有关机构报告异常的融资或经销商联系。判断一条消息是否可信，应查看发件人域名、链接指向的地址、是否催促你立即处理，以及要求你采取的操作，而不是只看显示的发件人姓名。定期查询、使用独有密码和高强度多因素身份验证，以及通过独立渠道确认敏感请求，相互配合有助于降低网络钓鱼和欺诈风险。\u003C\u002Fp>","CarGurus 2026 数据泄露事件 (12.5 百万 已报告记录数)","CarGurus 2026 数据泄露事件. 据报告，涉及12.5 百万条记录。 已报告的数据：电子邮箱地址, IP 地址, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"Automotive","United States","",{"success":4,"breaches":62},[63,70,76,82],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"nissan-americas-2026","Nissan Americas 2026年数据泄露事件","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"skoda-germany-online-shop-2026","Škoda 德国网上商店 2026 年数据泄露事件","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":69},"mazda-thailand-warehouse-2026","Mazda 泰国仓库 2026 年数据泄露","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"edmunds","Edmunds 2026年数据泄露事件","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]