ClixSense 数据泄露

ClixSense 泄露事件涉及的数据字段既可能影响用户的账户安全，也可能影响其现实身份。当电子邮箱地址、用户名和明文密码同时泄露时，攻击者可以尝试直接登录其他服务。明文是风险最高的密码存储形式，因为攻击者无需进行哈希处理或猜测即可使用这些密码。如果用户在电子邮箱账户、社交媒体平台、支付服务或其他问卷调查网站上使用了相同密码，风险就不再局限于 ClixSense 账户。

姓名、出生日期、性别、实体地址和 IP 地址等字段会增加社会工程攻击的风险。账户余额、付款历史、付款方式和网站活动可以提供有关用户在平台上赚取收入的行为背景。攻击者可利用这些信息制作虚假的付款通知、账户余额退款消息、奖励确认通知、税务表格、问卷报酬通知或个人资料更新消息。用户因信任在线赚取额外收入的平台而分享的个人及财务背景信息，可能让攻击者的消息更具迷惑性。

本记录中已核实的受影响账户数量为2,424,784。虽然有报道称攻击者提到了更大的数据集，但本记录以已核实且公开披露的账户范围为依据。事件日期标注为2016年9月4日。数据类型仅限于账户余额、出生日期、电子邮箱地址、性别、IP 地址、姓名、密码、付款历史、付款方式、实体地址、用户名和网站活动。

在本记录中，支付卡号、银行账号、官方身份证件、社会保障号码或健康数据均不属于已核实的数据类型。付款方式字段应理解为用户的付款偏好或平台内付款类型信息，并不意味着卡号或银行账户信息已被纳入核实范围。网站活动指用户在平台上的任务、广告、问卷调查或账户变动情况，不应认为每位用户在这一字段中的信息都具有相同的详细程度。

风险最高的是在其他账户上也使用 ClixSense 账户密码的用户。由于密码以明文形式存在，攻击者很容易在其他网站上尝试使用同一组凭据。应优先检查电子邮箱账户、支付服务、社交媒体、购物网站以及其他问卷调查或奖励平台。如果电子邮箱账户被攻破，其他账户的密码重置链接也可能落入攻击者手中。

第二类高风险用户是经常使用在线赚取额外收入的平台，并在此类服务中分享付款方式信息的人。账户余额和付款历史可能表明用户从平台获得收入。这些信息可被用于制作虚假的付款请求、税务通知、奖励转账消息或余额恢复消息。对于数据中包含实体地址和出生日期的用户，钓鱼消息可能更有针对性。从企业角度看，在工作账户上重复使用个人奖励平台账户的密码，会带来严重的安全风险。

在 ClixSense 上使用过的密码不应再被视为安全。用户应更改所有使用相同或相似密码的账户密码，并通过密码管理器为每项服务生成独一无二的长密码。在旧密码末尾添加一个数字、更改一个字母或采用相似模式都不足以保障安全。应优先保护电子邮箱账户、支付服务、社交媒体账户和其他收入平台账户。

应为电子邮箱账户启用多因素身份验证，并检查近期会话、已连接设备、恢复邮箱地址和邮件转发规则。应留意以付款或问卷调查为主题的消息。对于账户余额退款、付款方式更新、税务表格、礼品卡或个人资料验证等请求，在通过官方渠道核实之前，不应按其要求操作。索要当前密码、验证码、卡片信息或银行信息的消息应被视为高风险。

ClixSense 事件表明，不能认为在线奖励和微任务平台在个人数据方面风险较低。姓名、地址、出生日期、付款方式和账户余额等字段可能同时存在于这类服务中。从长远来看，用户应考虑为问卷调查和奖励服务使用单独的电子邮箱地址，删除不必要的个人资料，并关闭不再使用的账户。仅在必要时分享付款方式信息，并定期检查旧的付款记录。

从企业角度看，以明文形式存储密码是不可接受的。应采用强健、现代且计算耗时较长的密码存储方法来保护密码，并定期审计访问权限、旧服务器和数据库连接。用户余额和付款历史等字段也应纳入个人数据安全保护范围。企业安全团队应考虑到员工可能在工作账户上重复使用个人额外收入平台的密码，并将泄露密码检查和多因素身份验证纳入标准安全措施。

本记录中的匹配结果表示，相关电子邮箱地址属于与 ClixSense 数据泄露事件相关的账户。匹配并不意味着支付卡或银行账户信息已被纳入本记录的核实范围；不过，由于涉及明文密码、账户余额、付款历史和付款方式等字段，风险仍然严重。用户首先应确保其他任何账户都没有使用相同密码。

完成密码更改后，应检查电子邮箱账户和支付服务中的会话。应结束不明会话、启用多因素身份验证并更新账户恢复选项。对于以问卷调查、奖励、余额退款或付款更新为主题的消息，除非已通过官方渠道核实，否则不应按其要求操作。即使这起事件发生已久，明文密码和付款相关信息仍可能在多年后被用于网络钓鱼和自动化登录尝试。