China EKO 2017 数据泄露（348,555 条记录）

China EKO 的网站域名为 chinaeko.com，在中文资料中以“中国宜高”的名称出现。存档的官方页面证实，该网站曾销售家居装饰、家具及建材产品。

暴露的数据集与网站账户字段相符。公开可查的可靠来源未能确定最初的访问是如何发生的、访问持续了多久，或责任方是谁。

多个数据泄露目录将事件日期标为2017年1月。因此，本目录使用2017年1月1日来表示仅精确到月份的日期，并不声称事件恰好发生在当天。

后续的数据集索引日期不被视为攻击日期。由于未找到该组织发布的事件通告，未经授权访问发生的具体日期仍未得到确认。

据报告，涉及的数据类型包括用户名、电子邮箱地址、密码哈希值和密码盐值。盐值是为每个密码添加的额外输入，但如果使用的是过时或安全性较弱的密码哈希方法，盐值本身不足以提供充分保护。

来源资料将这些密码数据描述为采用类似 vBulletin 的结构。明文密码、支付卡、银行账户及政府签发的身份标识信息未被列入，因为没有可靠证据确认数据中包含这些字段。

密码哈希值可能遭到离线猜测攻击。在其他服务上重复使用同一密码，会增加 China EKO 以外的账户也遭到入侵的风险。

电子邮箱地址和用户名可能被用于定向钓鱼、伪造的密码重置消息以及账户恢复尝试。即使原账户已存在多年，同样的联系方式仍可能在其他服务中使用。

如果曾在其他服务上重复使用 China EKO 的密码，应将那些账户的密码改为高强度且各不相同的密码。为每项服务使用不同的密码，可以限制单次数据泄露的影响范围。

凡是支持多因素身份验证的服务，都应启用这一功能。如果收到意料之外的密码重置、登录或账户恢复通知，应直接访问该服务的官方网址，而不是点击消息中的链接。

如果同一电子邮箱地址仍在使用，应检查来自陌生设备的登录会话、邮件转发规则和账户恢复选项。如果发现可疑更改，应退出活跃会话并更新账户恢复信息。

多个独立目录及来源存档的技术摘要所列的数据集规模和字段结构相互吻合。这些发现支持将该数据集归属于 China EKO 账户数据。

由于未找到该组织发布的事件通告，也未找到确切的访问日期，本记录未标记为已验证。受影响数量采用来源中的全部记录总数；其他服务因解析和去重方式不同而得出的结果，不作为同一统计口径的结果呈现。