digiDirect 数据泄露

当姓名、电话号码、实体地址和出生日期与电子邮箱地址同时出现时，这些信息就能拼出相当可信的客户资料。电子产品通常价值较高，因此，涉及保修、维修、退货或配送的消息可能促使用户迅速采取行动。

当姓名、电子邮箱、电话、地址、用户名或位置等字段汇集在一起时，攻击者可以编造消息，让用户误以为发送方确实与自己存在服务关系。仅凭这些信息，并不一定意味着账户已被接管；但它们可以被用于网络钓鱼、虚假客服请求、配送通知、账户验证以及定向诈骗。该记录未列出密码或支付卡字段。不过，出生日期和地址可以被用于虚假客服对话，以获取用户信任。部分电子邮箱地址使用了外部电商平台的域名，这表明相关订单可能与不同的销售渠道有关。

事件日期为2024年9月29日，记录中的受影响电子邮箱数量为304,337。安全记录显示，这些数据超过300,000行，包含电子邮箱、实体地址、姓名、电话和出生日期字段。现有数据类别与这一范围相符。

说明事件范围时，不应声称所有订单详情或支付卡信息均已泄露。此次事件带来的实际风险，是利用客户联系方式和配送信息实施的定向诈骗。并非每条记录的所有字段都一定有内容。

面临风险的用户包括在 digiDirect 门店或相关线上销售渠道购物的客户。购买相机、电脑、移动设备或配件的用户，可能成为虚假保修、维修和配送消息的目标。

电话和地址信息仍然有效的用户，也可能收到诈骗短信或电话。知道用户出生日期的攻击者可能假装进行客服身份核验。因此，用户应养成通过官方渠道核实信息的习惯。

与此记录匹配的用户应确保为 digiDirect 账户，以及使用同一电子邮箱的购物账户分别设置独一无二的密码。收到配送、保修、退货或维修消息时，应通过官方账户或已知网址进行核实。

用户不应直接打开收到的链接，而应通过相关服务的已知网址或官方应用登录。来电者知道您的姓名、电子邮箱、地址、订单或个人资料，并不能证明其可信。无论在何种客服对话中，都不应提供一次性验证码、支付卡信息或账户密码。

从长远来看，养成使用密码管理器、为不同账户设置独一无二的密码、启用双因素认证，以及从账户中删除不必要个人信息的习惯，有助于降低风险。在不同平台使用同一电子邮箱地址，会让他人更容易将不同泄露事件中的数据关联起来；因此，可以考虑为重要账户使用单独的电子邮箱或邮箱别名。

电子产品零售平台账户中的旧配送地址、不再使用的电话号码和不必要的注册信息应及时清理。购买高价值产品时，应仅通过官方渠道跟进配送和保修事宜。

LeakData 查询会显示所查电子邮箱地址是否出现在此记录中。匹配结果并不一定意味着所有数据字段都确实属于该用户，但已足以提醒用户采取预防措施。未匹配只表示此数据集中没有对应记录，并不能排除该邮箱出现在其他泄露事件中的可能性。

匹配结果意味着与零售和物流相关的诈骗风险更高。未匹配意味着此记录中没有对应数据；用户仍应检查同一电子邮箱是否涉及其他购物平台的数据泄露。