全部数据泄露事件
2024年7月1日 已核实 敏感记录 其他

Central Tickets 数据泄露

Central Tickets 是一家位于英国的票务及活动入场服务商。这起数据泄露事件的记录日期为2024年7月,涉及约723,000个不重复的电子邮箱地址,以及姓名、电话号码、IP地址、设备信息、购买信息和未加盐的 SHA-1 密码哈希值。相关数据于2024年9月被公开。

722.9 千
报告的记录数
7
数据类型
高
严重程度
2026年10月10日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

7
  • 设备信息
  • 电子邮箱地址
  • IP 地址
  • 姓名
  • 密码
  • 电话号码
  • 购买记录

关于此次数据泄露

票务服务中的购买记录和电话号码,会让有关虚假活动、退款、预订变更或门票转让的消息更具迷惑性。密码哈希值采用未加盐的 SHA-1 格式,会增加弱密码被破解的风险。

泄露数据类型与风险

Central Tickets 记录所列的数据类别包括设备信息、电子邮箱地址、IP地址、姓名信息、密码数据、电话号码和购买记录。设备信息可能被用于以个性化技术支持、安全提醒或应用更新为由实施的攻击。电子邮箱地址可被用于定向钓鱼、密码重置骗局,以及匹配不同服务中的账户。IP地址可能间接提供有关访问位置、网络服务商或设备使用情况的线索。姓名信息会让虚假的技术支持消息、配送通知、发票通知和客服消息更具迷惑性。密码数据会直接增加账户被接管的风险,尤其是在其他服务中也使用相同密码的情况下。电话号码可被用于通过短信、电话和即时通信应用实施针对个人的诈骗。购买记录可为虚假退货和客服消息提供背景,让这些消息看起来与用户过去购买的门票、产品、订阅或订单有关。

购买历史和电话信息使不法分子更容易借用户过去的活动或门票记录与其取得联系。设备和IP信息也会让虚假安全提醒显得更真实。如果重复使用密码,风险还会延伸至其他账户。

已核实的范围与边界

这条记录与域名 centraltickets.co.uk 及2024年7月这一时间段相关。其范围仅限于设备信息、电子邮箱、IP地址、全名、密码哈希值、电话号码和购买记录。支付卡或官方身份证件字段并非这条记录中已核实的数据类别。

这条记录中不存在的字段,不应被描述为已经泄露。完整卡号、账户密码、官方身份证件、私信、设备中的内容或健康信息等字段,只有在记录中明确存在时,才应纳入风险评估。本文以可核实的数据类别和事件的已知范围为依据。

面临风险的用户群体

Central Tickets 客户、有活动及门票购买历史的用户、在其他票务服务中使用相同电话号码和电子邮箱地址的人,以及重复使用旧密码的账户持有人,都是需要优先关注的高风险人群。

在不同服务中使用相同电子邮箱地址、重复使用旧密码,并在大量购物或社区账户中提供电话和地址信息的用户,面临更高风险。企业或社区账户中的化名与真实身份之间的关联,可能带来额外的社会工程攻击风险。

应立即采取的措施

用户应更改 Central Tickets 账户的密码,并更改其他使用相同密码的账户密码。有关门票退款、活动变更、账户验证或紧急付款的消息,应仅通过官方账户进行核实。

查询结果显示匹配的用户,应更改使用相同或相似密码的账户密码,在条件允许时启用双重身份验证,并检查近期会话。如果记录中包含电话号码、地址、支付信息或敏感的社区信息,应警惕意料之外的电话,以及配送、退货、客服和验证消息。

长期安全策略

从长远来看,养成使用密码管理器、为每个账户设置独立密码、启用双重身份验证,以及删除账户中不必要个人信息的习惯,有助于降低风险。在不同平台上使用相同的电子邮箱地址,会使不同泄露事件中的数据更容易被关联起来;可以考虑为重要账户使用单独的电子邮箱或邮箱别名。

活动和票务平台上的购买历史,能为诈骗提供有力的背景信息。用户应为票务服务设置独立密码,清除过时的电话和设备信息,并优先使用官方应用,而不是点击付款或退款通知中的链接。

记录核查与用户应对

LeakData 查询会显示所查询的电子邮箱地址是否存在于这条记录中。匹配结果并不一定意味着所有数据字段都确定属于该用户,但已足以提醒用户采取预防措施。未匹配的结果仅表示此数据集中没有匹配项,并不能排除该地址出现在其他泄露事件中的可能性。

匹配结果表示该电子邮箱地址存在于 Central Tickets 记录中。鉴于记录涉及购买信息和密码,应同时评估账户安全与虚假门票消息带来的风险。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息