Daily Quiz 数据泄露

已核实的数据类别包括电子邮件地址、IP 地址、密码和用户名。当电子邮件地址与用户名同时出现时，就有可能将其与用户在其他平台上的账户关联起来。IP 地址无法提供确切的实体地址，但可能提供大致位置、互联网服务提供商和会话背景等线索。虽然答题网站通常用于娱乐，但这些字段组合起来，可能足以为有针对性的网络钓鱼提供背景信息。

此次事件最主要的风险来自明文密码数据。如果用户在其他服务上使用了相同或相似的密码，攻击者就可能发起自动化登录尝试。如果电子邮件、社交媒体、游戏、购物、流媒体平台或论坛账户也使用了相同密码，风险就会直接延伸至这些账户。此外，用户名和 IP 信息还可能被用于编造看似针对个人的安全提醒或虚假账户验证消息。

本记录涵盖8,032,404个唯一电子邮件地址，记录的事件日期为2021年1月13日。其他来源提到该数据集包含更多原始记录，并不意味着可查询的电子邮件地址范围发生了变化。本记录采用的是已核实的唯一电子邮件地址数量。泄露的数据字段包括电子邮件地址、IP 地址、用户名和明文密码。

本记录未将电话号码、实体地址、支付卡、银行账户、出生日期、官方身份证件号码、私信内容或真实姓名列为已核实的数据。应在答题平台账户的背景下评估此次事件。出现匹配结果，表示用户的电子邮件地址包含在 Daily Quiz 数据集中，并不意味着用户在其他服务上的账户已直接遭到入侵。不过，如果存在密码重复使用的情况，影响可能延伸至其他服务。

风险最高的是在其他账户上也使用 Daily Quiz 账户密码的人。由于密码数据已泄露，攻击者可能在不同网站上尝试相同的登录凭据组合。如果用户在游戏、社交媒体、论坛或即时通讯平台上还使用了相同的用户名，不同平台的个人资料就可能被关联起来。人们往往不重视答题和娱乐网站的密码，这也会增加在其他地方重复使用同一密码的风险。

对于 IP 地址被泄露的用户，大致位置和服务提供商信息可能使有针对性的消息更具迷惑性。例如，以账户安全、赢得奖励、答题结果、恢复会员资格或重置密码为主题的消息，如果结合用户名，就可能显得更加真实。使用工作或学校电子邮件地址注册的人面临更高风险，因为同一电子邮件地址可能关联到职业相关账户。

在本记录中查到匹配结果的用户，应立即更改 Daily Quiz 账户以及所有使用相同或相似密码的账户的密码。新密码应各不相同、足够长且难以猜测。应优先保护电子邮件账户，启用多因素身份验证，并检查近期会话。仅在旧密码基础上添加年份、符号或略作修改的变体，不应被视为安全密码。

应留意以 Daily Quiz、答题结果、奖励、账户验证、安全提醒或密码重置为主题的意外消息。打开链接前应检查域名；如果需要采取操作，应直接访问已知的网址。发送消息的人即使知道用户名、IP 相关背景或旧密码，也不可信。不要向第三方提供验证码、新密码、电子邮件访问权限或账户恢复信息。

Daily Quiz 事件表明，娱乐和答题网站上使用的密码同样可能带来严重的安全风险。即使是用户认为不重要的网站，也应使用独有的密码。使用密码管理器有助于生成强密码，并了解哪些地方仍在重复使用旧密码。不再使用的娱乐、答题和论坛账户应予以关闭，或至少改用独有的密码。

从长远来看，在所有服务上使用相同的用户名和电子邮件地址，会让不同平台的个人资料更容易被整合关联。用户可以考虑对个人、工作和不太重要的娱乐账户采用不同的电子邮件使用策略。包含明文密码的旧数据集，即使多年后仍可能被用于自动化登录尝试。因此，事件发生时间久远，并不意味着重复使用密码就变得安全。

本记录中的匹配结果表示，相关电子邮件地址属于2021年1月 Daily Quiz 数据泄露事件中发现的唯一电子邮件地址。匹配结果并不表示这些数据是在本年度泄露的；本记录中的事件日期为2021年1月13日。由于原始记录数量可能与唯一电子邮件地址的覆盖范围不同，系统显示的数字是已核实且适合用户查询的电子邮件地址覆盖数量。

用户应首先更改所有使用相同密码的账户的密码，为电子邮件账户启用双因素身份验证，并检查可疑会话。对于以答题、奖励、账户验证或密码重置为主题的消息，应通过独立渠道核实。由于此次事件涉及密码泄露，即使发生时间久远，也需要优先排查并更换相关密码。在其他服务上使用过相同密码的人应立即采取行动。