ClearVoice Surveys 数据泄露

经核实，泄露范围包括 15,074,786 个不重复的电子邮箱地址，以及姓名、出生日期、性别、IP 地址、电话号码、实体地址和明文密码。源文件中有超过1700万行记录，但其中存在重复条目，因此这一数字并不代表不重复的账户数量；公开统计采用的是去重后的电子邮箱地址数量。支付卡、银行账户、身份证件号码、私信和调查问卷答案均不属于已核实的数据类别，不应暗示这些数据也已泄露。明文密码会增加风险，因为攻击者无需先破解哈希值，就能尝试用相同的凭据登录其他服务。与邮箱地址关联的姓名、出生日期、电话号码和地址，也可能被用于定向网络钓鱼、冒充客服联络、账户恢复欺诈，以及猜测基于个人信息的身份验证问题的答案。

泄露日期标注为2015年8月23日，指的是被暴露的数据库备份所属的时间。2021年4月，这份旧备份被人获取并在犯罪论坛上再次传播，事件由此公开；当时该备份可从公开网络访问。该公司表示已知悉此事，并确认数据真实。证据表明，ClearVoice Surveys 的备份数据被置于外部可访问的位置，而不是某个无关供应商遭到入侵，因此技术来源归类为配置导致的暴露。本描述仅涵盖已确认的备份暴露及再次传播情况。2021年的收录日期并非这些记录的创建日期；用户评估自身风险时，应重点考虑2015年前后使用的联系方式和密码。

如果用户在邮箱、社交媒体、购物或工作账户中重复使用了2015年的密码，其风险最高。即使多年前已修改原密码，其他服务上仅对同一密码模式稍作变动的密码，仍可能受到自动化登录尝试的威胁。地址、电话号码、出生日期和性别的组合，可以帮助攻击者根据个人的年龄、所在地或调查平台会员身份编写更有针对性的消息。查询到匹配记录本身，并不能证明发生了身份盗用、当前账户被接管或财务信息泄露。合理的风险评估应综合考虑密码复用、近期邮箱会话、意外收到的密码重置消息，以及使用个人信息的可疑来电。即使对方知道你的地址或出生日期，也不应在未经独立核实的情况下信任对方。

如果你重复使用了2015年 ClearVoice Surveys 账户的密码，或与其十分相似的变体，请为每项受影响的服务设置独一无二的密码。优先保护主邮箱账户、密码管理器、金融服务，以及其他可用于重置账户的身份账户。检查当前会话，终止未知设备的访问，核实用于账户恢复的邮箱和电话号码，并在服务支持的情况下启用通行密钥或多因素身份验证。不要以为仅对旧密码中的字符或数字稍作修改就足够安全。对于以调查问卷、奖励、礼品卡或账户验证为由发送的消息，不要点击其中的链接；应通过你已知的服务网址自行访问。来电者知道你的姓名、实体地址或出生日期，并不能证明其身份。如果发现不熟悉的密码重置操作、邮件转发规则或新设备提醒，请立即启动邮箱服务商的官方账户恢复流程。

使用密码管理器为每项服务生成独立的随机凭据，可以防止旧的明文密码引发连锁账户接管。在服务支持的情况下改用通行密钥，并为主邮箱账户采用可抵御网络钓鱼的身份验证方式。将恢复代码离线保存，定期检查已关联的应用和邮件转发规则。出生日期、电话号码和实体地址等长期使用的个人信息，绝不应作为密码或安全问题的答案。监测员工邮箱地址的组织，应综合评估可疑会话、密码复用情况和社会工程攻击报告，而不是只依赖匹配数量。服务提供商应将备份存放在公开网站的根目录之外，按照最小权限原则限制访问，持续审查存储权限，并且绝不保留明文密码。旧备份需要与生产数据同等的保护，保留期限结束后应安全删除。

通过安全搜索框查询你的邮箱地址，了解它是否出现在 ClearVoice Surveys 记录中；如果查到匹配结果，请优先修改密码。查询结果并不意味着你的当前密码仍未更改，也不意味着账户一定已被接管；它仅表示该邮箱地址存在于经核实的2015年备份中。回想当时使用的密码模式，在所有仍使用相同或相似密码的服务上更换密码，并检查主邮箱账户的近期会话。对于意外收到且含有电话号码、地址或出生日期的消息，应警惕其可能是针对个人定制的欺诈。未查询到结果，也不能保证该邮箱地址未出现在其他事件中。如果这份旧数据集在多年后被再次利用，持续监测、独一无二的密码和强身份验证仍能提供有效保护。