Coachella 数据泄露

Coachella 事件中已确认的数据类型包括电子邮箱地址、用户名、IP 地址、姓名、电话号码、收货地址、出生日期和密码哈希值。电子邮箱地址和用户名可让攻击者直接联系用户，并识别账户对应的身份。姓名、电话号码和收货地址则可能让针对音乐节参与者的虚假票务、物流、露营地、住宿或客服消息显得更可信。

对密码字段的解读应格外谨慎。在此次事件中，尽管支付信息不在已核实范围内，论坛相关的密码哈希值仍可能给重复使用密码的人带来风险。如果用户在电子邮箱、音乐节账户、售票平台或社交媒体账户上使用了相同的密码，攻击者可能会尝试在不同服务上使用这些信息。IP 地址并不能直接提供家庭住址，但可能透露大致的网络连接区域或会话背景。这些数据组合在一起，足以为定向网络钓鱼提供线索。

本记录中已核实的受影响账户数量为599,802个。事件日期记录为2017年2月22日。数据类别包括电子邮箱地址、IP 地址、用户名、密码哈希值、姓名、电话号码、通讯地址和出生日期。不应假定每位用户的数据都包含上述全部字段；部分字段出现在音乐节网站账户数据中，另一些则出现在论坛或留言板数据中。描述时不应将这些不同层面的数据合并成一次涉及可读密码或支付数据的泄露事件。

在本记录中，支付卡号、银行账户、金融交易记录、购票详情或官方身份证件均不属于已核实的数据。音乐节参与者的信息被获取后，会带来严重的社会工程攻击风险；但这种风险并不直接意味着攻击者能够访问支付卡数据或金融账户。应以用户联系信息、收货详情、账户身份以及论坛方面的密码哈希值为依据，界定此次事件的范围。

风险最高的是那些在其他服务上也使用 Coachella 网站账户或论坛账户所用邮箱和密码的用户。围绕售票和出行安排，音乐节为攻击者提供了很有吸引力的诱饵。虚假票券转让、露营地更新、发货通知、客服请求、退款或候补名单通知等消息都可能看起来很真实。姓名、电话号码和地址信息会让这些消息更具可信度。

第二类风险群体是在售票平台、支付服务、社交媒体和旅行账户上使用同一电子邮箱地址的人。从音乐节账户中获取的联系信息，可与其他平台上的个人资料进行匹配。IP 地址和用户名也可能有助于这种匹配。在活动行业，用户经常与第三方供应商、住宿提供方和交通服务方沟通，因此更难分辨欺诈消息。所以，不应仅将此次事件视为一个旧音乐节账户的问题。

如果在 Coachella 或相关论坛账户上使用的密码也用于其他账户，应立即更改。应优先检查电子邮箱账户、售票账户、社交媒体账户和支付服务。每项服务都应使用独一无二的强密码，并尽可能启用多因素身份验证。掌握密码哈希值并不意味着任何人都能读出密码；但对于弱密码或重复使用的密码，风险仍然存在。

用户应谨慎对待以 Coachella、票券转让、露营、物流、退款、住宿或客服为主题的消息中的链接。如需进行交易，应直接在浏览器中输入音乐节或票务平台的网址，或使用可信的书签。通过电话或电子邮件索取验证码、密码、支付卡信息或个人身份信息的请求，都应视为可疑。音乐节团队或正规服务提供商不会向用户索要当前使用的密码。

活动和音乐节账户可能关联用户的旅行、地址、电话号码及社交生活信息。从长远来看，用户应删除活动账户中不再需要的旧地址和电话号码，关闭不再使用的论坛账户，并在票务平台上使用独一无二的密码。在多个活动、旅行和支付服务中使用同一电子邮箱地址，会增加收到定向消息的风险。对部分用户而言，使用单独的电子邮箱地址可能有助于降低风险。

对主办方和活动平台而言，用户账户和论坛账户应采用各自独立的安全控制措施。应使用安全性强的密码存储方式，及时更新旧版留言板软件，并仅在必要的期限内保留用户信息。在事件发生后的通知中，分别说明支付数据、密码哈希值和联系信息等各类数据的情况，有助于用户采取正确措施。对用户而言，长期策略是使用独一无二的密码、启用多因素身份验证，并警惕以音乐节为主题的网络钓鱼消息。

本记录中出现匹配结果，表示相关电子邮箱地址属于与 Coachella 数据泄露事件有关的账户。匹配结果并不意味着支付卡或银行信息包含在本记录已核实的范围内。已核实的风险涉及电子邮箱、用户名、IP 地址、姓名、电话号码、通讯地址、出生日期，以及论坛方面的密码哈希值。用户首先应确保没有在其他账户上使用相同的密码。

下一步是检查电子邮箱账户以及票务和旅行账户的安全状况。应结束无法识别的会话，启用多因素身份验证，并通过官方渠道核实可疑的票券转让或退款消息。考虑到电话号码和地址信息带来的风险，也应留意与发货、配送或住宿有关的消息。即使此次事件发生已久，攻击者仍可能在多年后利用同样的联系信息，实施针对性的音乐节和票务主题诈骗。