Chronopost 数据泄露

泄露的发运数据库（parcel_data.json）包含全面的包裹寄送、投件和取件遥测数据。此次泄露涉及与 596,001 个经验证的不重复电子邮件地址关联的记录，影响以下数据类别：

• 联系方式：经验证的寄件人和收件人电子邮件地址（投件和取件联系人）。
• 个人身份信息：客户全名。
• 发运与物流元数据：包裹追踪号码、参考代码、条形码、包裹尺寸及货件状态标记。
• 位置与取件柜数据：指定的自动取件柜位置（Intermarché 取件柜、代收点）、时间戳及取件柜状态代码。

经过严格的 RFC 规范验证和去重，确认超过 861,000 条货件交易记录中包含 596,001 个不重复的有效电子邮件地址。

泄露的数据集暴露了实际业务中的真实包裹交易日志。收件人姓名、经验证的电子邮件地址、取件柜位置和追踪号码相结合，为网络犯罪分子实施极具迷惑性的包裹投递钓鱼（短信钓鱼/网络钓鱼）诈骗提供了理想借口，借此迫使受害者支付虚构的清关费或重新派送费。

通过 Chronopost 寄送或接收过包裹的用户应当：

• 警惕未经请求而收到的电子邮件或短信，尤其是声称包裹投递失败、需要更正地址或尚有费用未支付的信息。
• 直接通过 Chronopost 官方网站或移动应用核实追踪号码，不要点击消息中的链接。
• 确保所有主要电子邮箱账户均已启用多因素身份验证（MFA），以防范未经授权的账户接管尝试。