China Mobile 2022年数据泄露

泄露的数据库归档文件（mobile_imei.tsv）包含约 1,129,888,109 条记录。泄露的信息包括仍在使用的手机号码及其对应的 15 位国际移动设备识别码（IMEI），两者直接配对。

虽然此次泄露未涉及密码、完整姓名或支付信息，但电话号码与永久性硬件标识符的直接关联，使得对超过10亿个终端进行持续设备追踪、IMSI 捕获器欺骗、定向监控和 SIM 换卡攻击成为可能。

建议用户将重要账户的身份验证方式从短信一次性验证码改为软件身份验证器（TOTP），并监测设备状态，留意是否出现非预期的蜂窝网络异常。