Chegg 数据泄露

Chegg 泄露事件中已确认的主要数据类型包括电子邮箱地址、姓名、用户名、密码、电话号码和实体地址。仅电子邮箱地址本身就能为网络钓鱼和账户测试攻击提供有价值的线索，而用户名和姓名则使攻击更具针对性。对于包含实体地址或电话号码的账户，攻击者可以制作更有说服力的通知、以配送问题为借口的虚假消息，或冒充客服中心拨打电话。

最关键的数据是密码哈希值。由于使用了安全性较弱且未加盐的 MD5 算法，密码被破解的可能性较高，尤其是较短的密码、基于字典词汇的密码或重复使用的密码。如果学生或校友在电子邮箱、学校门户、文件存储服务或支付账户中使用了相同密码，风险就会超出 Chegg 账户本身。因此，不应仅将 Chegg 数据泄露视为一次旧教育服务账户的安全事件，而应将其视为涉及密码重复使用和账户恢复验证问题的广泛身份安全风险。

事件发生时间已确认为2018年4月底。Chegg 报告的影响规模约为4000万名活跃用户和历史用户；已核实的查询数据集中有39,721,127个账户。这一差异可能源于不同的报告统计口径、重复行的清理、可核实账户的范围，以及泄露数据集中后续得到核实的部分。本页面显示的数量代表在用户账户安全查询中匹配到的已核实记录数。

目前认可的主要数据字段范围包括姓名、电子邮箱、用户名、密码哈希值、实体地址和电话号码。其他官方审查还提到了某些用户群体在奖学金申请过程中涉及的敏感字段，包括出生日期、父母收入范围、宗教派别、族裔背景、性取向和残障情况。不过，本页面列出的主要数据类别仅限于已核实账户数据集中常规监测的字段，以免向用户展示范围过大或未经确认的字段。

拥有 Chegg 账户的学生、校友、教师、接受课程辅导的用户，以及在学校或工作账户中使用同一电子邮箱地址的人，是主要的风险群体。Chegg 的用途涉及教科书租赁、学习辅导、写作和引用服务，因此数据泄露为制作虚假消息提供了有利条件，尤其是在学期内、奖学金申请期间、账户续期时以及提供学生优惠时。

重复使用密码的用户也面临较高风险。如果未加盐的 MD5 哈希值被破解，攻击者可能会在不同网站上尝试使用同一组电子邮箱和密码。对于电话号码或地址信息被泄露的用户，诈骗消息可能显得更加真实。使用家庭邮箱、学校账户或工作账户注册 Chegg 的用户，受到牵连的范围更广，因为攻击者可能通过教育服务账户尝试访问其他个人账户、云端文件或企业服务。

凡是使用了与 Chegg 相同或相似密码的账户，都必须立即更改密码。每项服务的新密码都应各不相同，由密码管理器生成，且此前未用于任何其他账户。应优先检查电子邮箱、学校门户、文件存储服务、社交媒体账户和支付账户，因为攻击者通常先针对电子邮箱账户，再利用其他账户的恢复流程。

应启用多因素身份验证，并检查账户恢复邮箱和电话号码。在点击涉及 Chegg、课程辅导、奖学金机会、发票退款或账户验证的消息链接前，应先核对域名。地址和电话号码已泄露的用户，应格外警惕声称来自配送机构、学生优惠服务、助学金机构或客服中心的来电和消息。应及时关闭可疑会话、密码重置邮件和未知设备通知，并通过账户安全页面终止活跃会话。

Chegg 数据泄露事件表明，即使是旧的教育服务账户，也可能在多年后被用于账户接管尝试。用户应养成长期安全习惯，例如定期检查密码、使用密码管理器、启用多因素身份验证和使用邮箱别名。为教育、购物、社交媒体和金融账户使用不同的电子邮箱地址，可以降低一次泄露波及其他账户的可能性。

对于企业和学校账户，重要措施包括制定密码策略，防止使用与学生服务相同的密码，检查密码是否已泄露，以及针对高风险会话发出警报。安全团队应审查与 Chegg 关联的电子邮箱地址是否存在密码重复使用风险，并可要求高风险用户进行额外验证。用户则可以通过删除旧账户、减少不必要的个人资料信息以及保持安全通知开启，获得长期保护。

如果账户安全查询中出现 Chegg 结果，意味着相关电子邮箱地址被纳入了与2018年 Chegg 数据泄露事件有关的已核实账户数据集。该结果并不意味着您的当前 Chegg 账户至今仍处于被入侵状态；不过，过去使用过的密码、电子邮箱地址和个人资料信息，可能被用于针对其他账户的攻击尝试。因此，首要措施是在所有使用同一密码的账户中更改密码，并启用多因素身份验证。

即使已不再使用 Chegg 账户，也应检查邮箱安全、账户恢复设置和密码使用历史。如果教育服务账户、工作账户或个人邮箱因使用相同的密码模式而受到影响，风险会更高。实体地址或电话号码可能出现在泄露数据中的用户，应更加警惕包含个人信息的虚假客服消息。最妥当的做法不是将 Chegg 结果当作一条旧通知而忽略，而是停止重复使用密码、检查会话历史，并加强账户恢复渠道的安全性。