[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f210jszba0qoiy":3,"$f13bu3xnqulb59":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a46a2ebd3de2ad085ce5f47","Colis Privé 2025","Colis Privé (2025) 数据泄露","colis-prive-2025","colisprive.fr","2025-11-22T00:00:00.000Z","2026-07-02T17:42:03.633Z","2026-10-10T02:05:36.566Z","Third party breach","https:\u002F\u002Fwww.colisprive.fr\u002F",[15,17],"https:\u002F\u002Fwww.clubic.com\u002Factualite-colis-prive-fuite-donnees.html",12463709,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50],"Email addresses","Names","Phone numbers","Physical addresses","Shipment tracking numbers","\u003Cp>Colis Privé 数据泄露是一起影响重大的配送数据事件，目前仍在核查中。该事件涉及一家位于法国、使用 colisprive.fr 域名的运输配送服务，时间为2025年11月。这条记录作为单一事件收录，有12,463,709个唯一电子邮箱地址作为依据。虽然部分视图显示客户记录总行数超过2200万，但用户查询以唯一邮箱地址数量为依据。记录包含电子邮箱地址、姓名、电话号码、实体地址以及运单或包裹追踪号码等字段；为避免误导用户，未纳入有关密码、支付卡、银行账户或官方身份证明文件的无依据说法。\u003C\u002Fp>\u003Ch2>泄露数据类型与风险\u003C\u002Fh2>\u003Cp>核验评估考虑了 Colis Privé 名称、colisprive.fr 域名、2025年11月这一时间、1246万个唯一邮箱地址，以及姓名、电话、地址和包裹字段同时出现在配送服务相关数据中的情况。本事件被归类为涉及客户及包裹配送的个人数据事件，而非直接的账户密码泄露。记录总行数并未与唯一用户或邮箱数量混为一谈；记录规模的表述也作了限定，以避免误导用户。\u003C\u002Fp>\u003Ch2>已核验范围与界限\u003C\u002Fh2>\u003Cp>Colis Privé 数据泄露给用户带来了运输诈骗、更改配送路线、虚假收费请求和定向网络钓鱼的风险。当姓名、电话、邮箱、实体地址和包裹号码被组合使用时，攻击者便可编写看似符合真实配送流程的消息。地址缺失、海关费用、配送预约、退货确认、包裹暂存或物流追踪链接等主题，会因此显得更可信。因此，即使事件中不包含密码，也会带来可在日常生活中被直接利用的实际诈骗风险。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>本事件中可见的数据类别对配送体系而言尤为敏感。实体地址和电话号码会增加用户遭到针对性联系的风险。包裹号码或追踪号码会让虚假消息更容易被伪装成与真实货件有关。邮箱地址和姓名则可用于定制消息内容。用户不应仅因消息包含真实包裹号码或地址信息，就认定其可信。对于以快递公司名义发来的链接，应直接通过已知的官方渠道核查。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>曾使用 Colis Privé 配送服务的用户，应仔细核查意外收到的配送、退货、地址更正或收费消息。查询物流时，应直接访问已知的官方网址或使用官方应用。不要应电话中的请求提供一次性验证码、支付信息、身份证明文件或用于确认地址的信息。应为邮箱账户启用多因素身份验证，并为购物和配送账户使用各不相同的密码。包含真实姓名、电话号码或包裹号码的消息，也需要通过独立渠道核验。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>对机构而言，Colis Privé 数据泄露表明，物流和快递服务中的客户联系数据具有很高的诈骗利用价值。客服团队不应仅凭追踪号码、电话或地址信息，就批准更改配送目的地或账户信息。地址变更、退货、配送延误以及付款去向变更流程，都需要额外核验。电商企业和快递合作伙伴应向客户清楚说明官方消息的格式，以及举报虚假链接的方法。\u003C\u002Fp>\u003Cp>Colis Privé 数据泄露记录仅涵盖有依据支持的范围。记录保留的数量为12,463,709个唯一电子邮箱地址；超过2200万的总行数并未直接被写成唯一用户数量。记录也未被扩大描述为包含密码、支付卡、银行账户或官方身份证明文件。尽管如此，邮箱、电话、姓名、地址和包裹号码的组合，仍为配送诈骗提供了非常有力的背景信息。因此，风险等级被评估为高。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>对于查询 Colis Privé 数据泄露的用户，最实用的措施是：直接通过官方渠道核查配送链接，留意运费支付或地址更正请求，不分享通过电话收到的验证码，加强邮箱安全，并且不要仅因消息使用了个人配送信息，就认定其可信。本记录旨在说明 Colis Privé 事件对配送安全和个人隐私的实际影响，不添加有关账户或支付信息的无依据说法。\u003C\u002Fp>","Colis Privé (2025) 数据泄露 (12.5 百万 已报告记录数)","Colis Privé (2025) 数据泄露. 据报告，涉及12.5 百万条记录。 已报告的数据：电子邮箱地址, 姓名, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcolis-prive-2025.svg",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Colis Privé","Logistics \u002F Parcel delivery","France","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]