Cutout.Pro 数据泄露

已确认泄露的数据类型包括电子邮箱地址、IP 地址、姓名和密码。密码并非以明文存储，而是以加盐 MD5 哈希值的形式保存。加盐会使相同的密码生成不同的哈希值，并能防范预先计算好的彩虹表攻击，但对于现代密码存储而言，MD5 的计算速度过快，安全性较弱。因此，简短、常见或基于字典词汇的密码仍容易受到离线猜测攻击。电子邮箱地址与姓名相结合，可被用于有针对性的网络钓鱼；IP 地址则可能透露大致的网络或地域信息。电话号码、实体地址、支付卡，以及用户处理的照片或视频文件，均不属于已确认泄露的数据类型。本页的19,972,829是正式核实的受影响账户总数，不得与四舍五入后的“2000万”表述相加。

正式记录的泄露日期为2024年2月26日。2月27日首次出现公开警报，称约2000万条用户记录已被发布到网络犯罪论坛；2月29日和3月4日的独立报道使更多人了解到这起事件。经核实的条目于2月28日加入数据泄露目录。这些记录被直接认定属于 Cutout.Pro 账户，并根据四个标准字段进行了核验。加盐 MD5 哈希值并不是可直接读取的密码，但 MD5 的计算速度使攻击者能够测试大量候选密码。可靠来源未能确定最初的入侵途径、所利用的漏洞或入侵者可能持续保有访问权限的时间，因此这里不对这些细节作推断。这是一起已核实的数据库泄露，数据被认定来自 Cutout.Pro 的基础设施，而不是从无关网站汇集而成的密码合集，也不是窃取信息的恶意软件所输出的数据。

截至2024年2月已创建 Cutout.Pro 账户的用户面临的风险最大。如果有人在电子邮箱、社交媒体、云存储、设计工具或其他 AI 服务中重复使用了同一个密码，其账户被接管的风险会更高。加盐 MD5 哈希值并非密码本身，但如果弱密码被离线猜出，攻击者便可拿恢复出的密码尝试登录其他服务。设计机构、电商团队、摄影师，以及通过程序接口使用该服务的开发者，可能会收到有针对性的虚假发票、配额提醒、订阅续费或文件共享消息，因为他们的工作邮箱地址能提供有用的背景信息。IP 地址可能表明大致的连接地区或企业网络服务提供商，但无法确定精确位置。本记录并未确认经处理的图像文件遭到泄露，因此不应将其解读为用户私人照片泄露的证据。

您的首要任务是找出所有仍在使用泄露期间 Cutout.Pro 密码的账户，并分别将其替换为强度高且不重复的密码。先保护关联的邮箱账户，因为密码重置链接和安全通知可能会发送到该邮箱。为邮箱、云存储、支付和设计账户启用多因素身份验证；如有相应选项，优先选择身份验证器应用、通行密钥或硬件安全密钥。检查 Cutout.Pro 的活跃会话、已连接应用和程序化访问密钥；关闭不认识的会话，并更换可疑密钥。更改密码时，请在浏览器中输入 cutout.pro，不要点击消息中的链接。对于“您的文件已处理完成”“您的额度已过期”或“您的订阅已暂停”等意在制造紧迫感的消息，请检查发件人域名。

为每项服务创建随机且不重复的密码，可以避免一个密码哈希值被破解后波及其他账户。将登录凭据保存在可信的密码管理器中，并用安全性强的多因素身份验证保护其主账户。在可用时使用通行密钥，以减少对密码的依赖。对于团队账户，应为每位用户分配独立账户和基于角色的权限，而不是共用一个登录账户，并及时撤销离职员工的访问权限。切勿将程序化访问密钥放入源代码、公开代码仓库或客服消息中；应定期轮换密钥，并仅授予必要的权限。在将客户文件上传到图像处理服务之前，评估文件的敏感程度，移除不必要的身份证明文件或元数据，并审阅合同中的数据保留条款。持续接收数据泄露通知，有助于在同一邮箱地址出现在其他事件中时迅速作出响应。

如需了解您的信息是否出现在 Cutout.Pro 泄露记录中，请通过可信的数据泄露查询服务，检查截至2024年您可能使用过的每一个现用和旧邮箱地址。查询匹配意味着该地址出现在经核实的数据集中，其中可能还包含姓名、IP 地址和加盐 MD5 密码哈希值。这并不能证明密码已被成功破解，但已足以警示您不应再将该密码视为安全密码。也应检查以前使用过的企业邮箱地址，因为即使邮箱已关闭，它仍可能留在历史记录中，而同一个密码可能仍在其他地方使用。记录查询结果，不要再次传播个人数据，并优先更改邮箱、金融和云服务账户的密码。未经许可，不要查询他人的邮箱地址；仅将这些信息用于保护您自己的账户，或您有权管理的组织资产。