CDEK 未经核实的泄露数据集（2022）

根据现有证据，本条目可列出的数据类型仅限于电子邮箱地址、姓名和电话号码。记录的统计指标为19,218,203个不重复的电子邮箱地址，不能将其解读为已经确认的 CDEK 客户账户数、配送记录数或个人数量。同一个人可能拥有多项联系方式，而且数据来自 CDEK 系统的说法尚未得到独立证实。电子邮箱地址可被用于网络钓鱼和探查相关账户，电话号码可被用于发送诈骗短信和拨打诈骗电话，姓名则能让消息显得更有针对性。与快递品牌的关联可能使配送、关税缴纳、地址更新或退货骗局更具可信度。本条目未核实的数据类型包括密码、实体地址、护照信息、支付数据、运输历史和包裹内容；将这些类型列入条目会超出现有证据范围。

2022年3月，一个黑客行动主义团体公开了超过30 GB的数据，并声称这些数据来自俄罗斯快递与物流品牌 CDEK。本条目的记录日期为2022年3月9日，指的是该数据集的公开日期，并不能证明有人在当天进入了 CDEK 的网络或提取了数据。这些资料于3月17日被收录并建立索引，其真实性评估仍为“未经核实”。独立的公开证据尚未确定这些数据是直接来自 CDEK、经由第三方获取，还是由其他多个来源汇集而成。首次进入网络的方式、受影响的系统、在网络中停留的时间以及记录的创建日期均未得到可靠披露。因此，不能将这一事件认定为已确认的公司内部数据泄露、供应商相关事件或利用某一特定漏洞的事件。来源字段中的“未知”表示这一证据边界，而不是在缺乏依据的情况下指定某种技术原因。

电子邮箱地址、姓名或电话号码出现在该数据集中的人可能面临社会工程攻击风险，但匹配结果并不能证明他们是 CDEK 客户，也不能证明这些信息来自 CDEK。攻击者可能将联系方式组合起来，编造有关包裹延误、投递失败、地址缺失、退货、关税或客服来电的消息。电话号码可被用于通过短信、语音通话和即时通讯应用发起定向攻击；电子邮箱地址则可被用于发送虚假登录页面、恶意附件，以及探查相关账户。由于密码这一数据类型未得到核实，出现匹配结果并不意味着密码已暴露或账户已被接管。1920万这一统计指标也不能证明每一行记录都包含上述三种数据，或每项信息至今仍然有效。潜在暴露、诈骗得逞和已确认的账户失陷是不同的结果。

在点击意外收到的包裹消息中的链接前，请通过承运商的应用或手动输入其网址查询运单，并通过官方渠道核实。请使用公司网站上列出的联系方式，而不是消息中的号码。拒绝以更正地址、缴纳关税、重新投递或退货为由，索取银行卡信息、密码或一次性验证码的请求。为电子邮箱启用多因素身份验证，检查账户恢复信息和登录会话，并删除不熟悉的邮件转发规则或应用专用密码。由于本条目未核实密码数据，仅凭这一匹配结果无法说明 CDEK 密码已经泄露；对于在其他事件中涉及且被重复使用的密码，应予以更改。举报可疑短信和诈骗网页，如发现未经授权的付款，请立即联系银行。

为购物和配送分别设置电子邮箱别名，有助于判断消息与哪次注册有关，也更容易识别诈骗。为每项服务使用不同的密码，并将其保存在密码管理器中，可以降低其他事件导致账户被接管的风险，尽管本条目未证实有账户被接管。为电子邮箱和重要账户启用多因素身份验证，优先使用身份验证器应用或硬件安全密钥。设置移动运营商 PIN 码和号码转移提醒，以降低 SIM 卡交换攻击的风险。从快递服务账户资料中移除已停用的地址和电话号码，关闭不必要的营销权限，并考虑删除不再使用的账户。检查发件人的真实域名，而不要只相信显示名称，因为过滤机制无法拦截所有骗局。联系方式在多年后仍可能被利用，因此应持续定期检查信息暴露情况和账户安全。

电子邮箱地址出现匹配结果，意味着它曾出现在2022年3月公开、据称来自 CDEK 的未经核实的数据集中。这不能证明该地址的使用者是 CDEK 客户、数据曾从公司系统中流出、账户已失陷或密码已暴露。应将其视为警示：仔细审查以配送为主题的电子邮件和手机消息，并检查重要账户的登录会话和恢复选项。未发现匹配结果也不代表绝对安全，因为您可能使用过其他邮箱地址、仅出现在电话号码或姓名字段中，或涉及另一个未经核实的数据集。查询服务仅覆盖已收录并建立索引的资料。请保留“据称来自 CDEK”和“未经核实”的表述，不要将结果当作已确认的公司数据泄露事件分享。对于可疑消息，应综合评估发件人的真实域名、链接指向的位置、是否催促您采取行动，以及是否要求付款或提供验证码。