Covve 数据泄露

经核实，泄露的数据类型包括电子邮箱地址、姓名、电话号码、实体地址、职位和社交媒体个人资料。这些信息组合起来，可能被用于定向网络钓鱼、电话诈骗、伪造商务通信，以及关联同一个人在不同平台上的个人资料。通讯录数据泄露不仅可能影响应用用户，也可能波及该用户保存的客户、同事、朋友或其他联系人。本次泄露事件中尚未核实存在密码数据泄露，因此不应将其描述为直接的密码泄露、密码破解事件或支付数据丢失。社交媒体个人资料字段指的是个人资料标识或链接，并不能证明私信或社交网络登录凭据遭到泄露。

据公司披露，与已停用的 Covve 网页应用相关的系统于2020年1月初退役，未经授权的访问发生在该系统退役之前。2月，这一大型数据集在云服务提供商托管的一个可从外部访问的 Elasticsearch 实例上被发现。由于最初无法确定数据来源，这条泄露记录以数据中反复出现的“db8151dd”标识符命名。该记录采用的标准参考日期为2月20日。虽然数据集包含超过1.03亿行数据，但去重后得到的唯一电子邮箱地址为22,802,117个。其来源后来被确认为旧版 Covve 系统。公司表示，于5月15日获悉此事，随后启动调查、联系监管机构并通知用户；5月19日，该泄露事件的来源归属被更新为 Covve。

受影响的人群并不限于注册过 Covve 账户的人。公司称，约90,000名 Covve 用户的数据遭到泄露，而2280万个唯一邮箱地址这一数字则反映了这些用户通讯录中规模大得多的联系人群体。因此，即使从未使用过该应用，也可能因为被他人保存为联系人而出现在数据中。职位、社交媒体个人资料、电话号码和电子邮箱地址相互结合，可能让高管、销售人员及面向公众岗位的人员收到更具迷惑性的社会工程学攻击信息。包含实体地址的记录还会带来额外的隐私风险，并增加因不必要的联系而受到打扰的风险。由于尚未核实存在密码和财务数据泄露，不应将直接的账户接管和银行卡欺诈描述为本次事件已确认的后果。

对于意外收到的工作邀约、联系信息更新请求、通讯录同步提示，以及以 Covve 为主题的消息，应先通过另一个可信渠道核实，再点击其中的链接。不要因为来电者知道你的姓名、职位、电话号码或地址，就认定对方身份可信。检查社交媒体个人资料中公开可见的电话、邮箱和位置信息，并删除不再需要公开的信息。如果你使用 Covve，请检查当前应用的通讯录访问权限，并删除不再需要的已同步通讯录。本次事件本身并非密码泄露，无须仅因此直接重置密码；但如果发现可疑活动，应通过相关账户所属服务的官方渠道更改密码，并启用多因素身份验证。如果有人发出威胁或滥用你的实体地址，请向当地相关主管机构报告。

联系人管理应用可能复制非用户的信息，因此应定期检查权限和数据保留期限。删除过时的联系人、限制通讯录同步，以及解除与旧应用的连接，都有助于减少未来的数据暴露。即使本次事件没有泄露密码，为邮箱和社交媒体账户启用多因素身份验证仍然有用，因为它可以限制社会工程学攻击得逞后的损害。服务运营方停用应用时，还应一并停用相关数据存储、备份和云端访问路径。阻止数据库被公开访问、限制网络访问、尽量减少保留的数据、持续盘点对外暴露的资产，以及及时通报事件，能够提供持久的保护。

在 LeakData 中搜索你的电子邮箱地址，查看它是否匹配 Covve/db8151dd 泄露记录。仅查询属于你本人或你有权查看的地址。匹配意味着该地址出现在经核实的数据集中，并不能证明你曾是 Covve 用户、密码遭到泄露，或列出的每一种数据类型都出现在你的记录中。即使你从未使用过该应用，也可能因为被保存在他人的通讯录中而匹配。如果存在匹配，应对专门针对你的电子邮件和电话联系格外谨慎，并检查社交媒体个人资料及公开联系信息的可见范围。