[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fp99c1pa1fbre":3,"$f2sthq4ot8toez":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":10,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":60,"seoTitle":61,"seoDescription":62,"logoUrl":63,"isVerified":64,"isSensitive":4,"isSpamList":64,"isMalware":64,"company":65},"68e3266eda11adda48825176","data-enrichment","数据富集记录","data-enrichment-records","","2016-12-23T00:00:00.000Z","2017-06-08T16:23:07.000Z","2026-10-10T02:39:18.165Z","Third party breach",[],8176132,"known",null,"email_identifiers","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59],"Buying preferences","Charitable donations","Credit status information","Dates of birth","Email addresses","Family structure","Financial investments","Home ownership statuses","Income levels","Job titles","Marital statuses","Names","Net worths","Phone numbers","Physical addresses","Political donations","\u003Cp>数据富集记录是一批内容详尽的个人画像记录，据报道曾作为数据富集画像出售，并非单一用户账户泄露事件。2016年12月，有报道称，超过2亿份画像被挂牌出售，其中包含超过800万个不重复的电子邮件地址，以及大量经济、家庭和政治画像字段。\u003C\u002Fp>\u003Cp>卖家声称，这些数据来自某家大型征信机构，但相关公司否认了这一说法。因此，这条记录应保留为未经核实的状态，不应将其来源明确归属于任何特定公司。尽管如此，数据字段的结构表明，这批记录在身份和个人画像安全方面具有高度敏感性。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>在数据富集记录条目中，所跟踪的数据类别应包括购买偏好、慈善捐赠信息、信用状况信息、出生日期、电子邮件地址、家庭结构信息、金融投资信息、住房所有权状况、收入水平信息、职位、婚姻状况信息、姓名信息、净资产估值、电话号码、实体地址和政治捐款信息。购买偏好可用于根据用户的兴趣和消费行为制作定向广告或诈骗消息。慈善捐赠信息可提供敏感背景，反映一个人关注的机构和价值观。信用状况信息可能被用于推断财务可信度和借贷能力。出生日期是无法更改的个人数据，可用于身份核验问题、按年龄定向投放以及补充个人画像。电子邮件地址可用于定向网络钓鱼、密码重置骗局，以及匹配不同服务中的账户。家庭结构信息可通过家庭成员画像、育儿情况或家庭关系增加社会工程攻击风险。金融投资信息可用于虚假投资邀约、咨询服务或账户核验消息。住房所有权状况在抵押贷款、保险、房地产或信贷相关诈骗中具有定向利用价值。收入水平信息可能被用于推断个人财力，从而增加定向诈骗风险。职位有助于了解一个人的权限级别、所属部门和决策角色。婚姻状况信息可用于制作与家庭和个人生活相关的定向消息。姓名信息会让虚假技术支持、配送、发票和客户服务消息更具可信度。净资产估值可用于筛选高价值目标，并定制金融诈骗。电话号码可被用于通过短信、电话和即时通信应用实施针对个人的诈骗。实体地址可用于以配送、账单、订阅和本地服务为主题的社会工程攻击消息。政治捐款信息可能被用于对个人政治倾向作出敏感推断。\u003C\u002Fp>\u003Cp>信用状况、收入水平、净资产、住房所有权、家庭结构、捐赠和政治捐款等信息，可能被用于对一个人的经济和社会画像作出非常深入的推断。即使不包含密码，这类画像数据对于定向诈骗和操纵也具有很高的利用价值。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>这条记录是一批被称为数据富集记录的画像数据。其范围仅限于购买偏好、捐赠、信用状况、出生日期、电子邮件、家庭结构、投资、住房所有权、收入、职位、婚姻状况、姓名、净资产、电话、实体地址和政治捐款字段。不应将任何特定公司描述为已经确认的数据来源。\u003C\u002Fp>\u003Cp>对于这条记录未包含的信息，不应将其描述为已经泄露。完整支付卡信息、官方身份证件、私信、健康数据、银行信息或设备内容等字段，只有在记录中明确存在时，才应纳入风险评估。本文以可核实的数据类别和事件的已知边界为依据。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>可能被列入数据经纪商记录的人、地址和电话信息长期未变的用户、容易遭遇针对财务画像数据的诈骗的人，以及可能因政治或捐赠信息而成为目标的人，均面临较高风险。\u003C\u002Fp>\u003Cp>在不同服务中使用同一电子邮件地址、重复使用旧密码、不区分工作和个人账户，或在多个平台分享电话和地址信息的用户，面临更高风险。在数据收集或B2B画像登记场景中，也应评估不同来源的信息整合后形成的画像所带来的风险，而不应只关注单一账户。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>由于这条记录不包含密码，首要措施并不是更改密码。用户应仔细核实以信用、捐赠、投资、房地产、保险和政治竞选为主题的搜索内容和电子邮件；对于索取身份、收入或银行信息的请求，应通过官方渠道核实。\u003C\u002Fp>\u003Cp>查询结果显示匹配的用户，应更新使用相同或相似密码的账户密码，在条件允许时启用双因素身份验证，并检查近期会话。对于不包含密码、但包含联系信息或画像数据的记录，应警惕突如其来的电话、邀约、回报信息、合作提议和核验消息。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长远来看，养成使用密码管理器、为各账户设置不同密码、启用双因素身份验证，以及从账户中删除不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮件地址，会使不同泄露事件中的数据更容易被整合；可考虑为重要账户使用单独的电子邮件地址或别名。\u003C\u002Fp>\u003Cp>由于画像数据不易更改，风险会长期存在。用户应定期了解数据经纪商提供的退出流程，检查公开地址和电话号码的可见范围，查看信用报告，并审查社交媒体个人资料中的详细信息。\u003C\u002Fp>\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\u003Cp>LeakData查询会显示所查询的电子邮件地址是否出现在这条记录中。匹配结果不一定意味着所有数据字段都确实属于该用户，但已足以提醒用户采取防范措施。未匹配结果仅表示该数据集中没有匹配项，并不能排除该地址出现在其他泄露事件中的可能性。\u003C\u002Fp>\u003Cp>匹配结果表示该电子邮件地址出现在数据富集记录中。这一结果并不意味着某家特定公司的账户已遭入侵；但由于涉及经济、家庭和政治画像信息，仍需高度重视。\u003C\u002Fp>","数据富集记录 (8.2 百万 电子邮件标识符)","数据富集记录. 据报告，涉及8.2 百万个电子邮件标识符。 已报告的数据：购物偏好, 慈善捐赠信息, 信用状况信息。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fdata_enrichment.webp",false,{"name":66,"sector":67,"country":68,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":18},"Data Enrichment Records","Data Broker \u002F Data Enrichment","Global",{"success":4,"breaches":70},[71,78,85,92],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]