Coinmama 数据泄露
Coinmama 数据泄露事件发生于2017年8月，已得到核实，涉及用于加密货币交易的 Coinmama 账户。已确认的主要影响范围为478,824个去重后的电子邮箱账户。该事件于2019年2月曝光，记录中的已核实列表收录日期为2019年8月30日。受影响的数据包括电子邮箱地址、用户名，以及以 MD5 WordPress 哈希格式存储的密码。因此，风险并不限于旧的 Coinmama 账户；如果用户在其他加密货币、电子邮箱、支付或社交媒体账户上使用了相同密码，这些账户仍可能被接管。
暴露的数据类型
3- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
泄露的数据类型与风险
已核实的数据类别包括电子邮箱地址、用户名和密码。密码字段并非明文密码，而是以 MD5 WordPress 哈希格式存储的密码数据。以现代密码保护标准来看，基于 MD5 的哈希安全性较弱；过短、容易预测或重复使用的密码可能被攻击者破解。如果同一组电子邮箱地址和密码在加密货币交易所、钱包、电子邮箱、银行、支付服务或社交媒体账户上仍然有效，旧的数据泄露事件就可能影响如今的资金安全。
用户名和电子邮箱地址足以为攻击者提供背景信息，用于向加密货币用户发送虚假的投资、账户验证、钱包恢复或客服消息。由于 Coinmama 账户可能与资金存入或加密货币购买有关，攻击者可能推测目标持有数字资产。电话号码、实体地址、支付卡、官方身份证件、钱包地址、交易记录或余额数据不在已核实的 Coinmama 泄露数据类别中。对风险的推断应仅限于已证实的字段。
已核实的影响范围与界限
对于 Coinmama 事件，LeakData 记录的影响范围应保持为478,824个去重后的电子邮箱账户。事件发生日期应记录为2017年8月3日，已核实列表收录日期应记录为2019年8月30日。尽管2019年2月的公告提到了约450,000条电子邮箱和密码哈希记录，已确认的主要账户数量仍为478,824。这一差异可能源于重复记录、核实过程以及电子邮箱账户的去重统计方式；向用户展示的数值应与去重后账户的统计范围保持一致。
本记录的范围仅限于 Coinmama 账户数据。即使其他品牌出现在范围更广的一波数据售卖中，也不能据此将其他平台的数据类别加入本记录。支付卡、银行账户、身份证件、地址、电话、加密货币钱包私钥、交易列表或余额信息不应列入本事件已证实的字段。这一界限既能避免因加密货币背景而引发不必要的恐慌，也能引导用户关注密码复用、账户接管和定向钓鱼等实际风险。
面临风险的用户群体
风险最高的是在其他账户上重复使用 Coinmama 账户密码的用户。加密货币账户用户通常会在电子邮箱账户、交易所账户、钱包应用、支付方式和社交媒体账户中使用同一身份。电子邮箱地址与用户名的组合让攻击者有机会整理出一份账户列表。如果密码哈希能够被破解，攻击者就可以在不同服务上尝试使用该密码，进而针对用户的数字资产生态展开攻击。
加密货币投资者、已不再使用旧账户的人，以及用同一电子邮箱地址在多家交易所开户的用户，应格外谨慎。在这种情况下，即使钱包私钥或余额信息未被核实为泄露数据，攻击者仍可能将相关人员标记为加密货币用户。虚假客服、紧急账户验证、提现警告、税务通知或钱包恢复消息在这一背景下可能显得更可信。即使旧账户已经关闭，只要查询结果显示匹配，仍需采取安全措施。
应立即采取的措施
电子邮箱地址出现在 Coinmama 数据库中的用户，首先应确保自己以前在 Coinmama 账户上使用的密码已不再用于任何其他账户。如果电子邮箱、加密货币交易所、钱包、支付、银行、社交媒体或工作账户使用了相同或相似的密码，应为每个账户设置独立、足够长且难以猜测的密码。使用密码管理器可以降低密码复用的风险。仅对旧密码稍作修改、继续沿用原有模式，不应被视为安全做法。
应为电子邮箱账户和所有与加密货币有关的账户启用双因素认证。条件允许时，应优先使用基于应用的认证方式或硬件安全密钥。收到意料之外的提现通知、钱包恢复请求、投资机会、账户验证消息或客服来电时，应通过官方应用或网站核实，不要点击其中的任何链接。如果发现可疑会话，应结束会话、检查恢复邮箱，并彻底更换所有重复使用的密码。
长期安全策略
Coinmama 泄露事件表明，加密货币账户使用的身份信息即使在多年后仍可能带来较高风险。用户应避免在加密货币、电子邮箱、银行、支付和社交媒体账户之间重复使用密码。应定期检查旧的交易所账户，关闭不再使用的账户，或通过独立密码和强多因素认证将其与其他账户隔离。由于电子邮箱地址和用户名往往长期不变，旧的泄露数据可能被再次用于新的钓鱼尝试。
对服务提供商而言，关键教训是使用现代且计算成本较高的密码存储方法保护密码哈希，及时完成用户通知，并明确说明哪些数据字段未受影响。在加密货币场景中，支付、身份和钱包等数据字段非常敏感，因此，不应将未经核实的字段纳入事件范围。Coinmama 的风险沟通应继续围绕电子邮箱地址、用户名和 MD5 WordPress 密码哈希所涉及的账户安全展开。
记录核查与用户行动
Coinmama 泄露记录的查询结果会显示，输入的电子邮箱地址是否出现在这一已核实的数据集中。如果结果显示匹配，应将电子邮箱地址、用户名和密码哈希视为存在风险。如果结果显示不匹配，仅表示在这一特定数据集中未找到匹配记录，并不能证明该用户未涉及其他加密货币平台或其他数据泄露事件。准确记录日期很重要，以免混淆事件发生日期与已核实列表收录日期。
正确做法是彻底弃用旧密码，更换所有重复使用的密码，为电子邮箱账户启用强多因素认证，并警惕以加密货币为主题的虚假客服或投资消息。用户还应检查使用同一电子邮箱地址和用户名开设的交易所、钱包、支付和社交媒体账户。这些措施可以降低2017年的数据泄露在如今导致金融账户被接管或遭遇定向钓鱼的风险。
