Doxbin (TOoDA) 数据泄露

Doxbin (TOoDA) 记录中观察到的数据类型应限定为电子邮箱地址和用户名。电子邮箱地址可被用于定向钓鱼、密码重置骗局，以及关联不同服务上的账户。用户名则有助于关联不同平台上的化名，并使社会工程学消息更具针对性。

在人肉搜索服务的背景下，即使只有邮箱和用户名，风险也很高，因为这些信息可能暴露当事人在该平台上的账户，或其与已发布内容之间的关联。如果用户名与其他论坛或社交媒体账户使用的用户名相同，隐私和安全风险会进一步增加。

本记录涉及一起与域名 doxbin.com 相关的 TOoDA 事件。其范围仅限于电子邮箱地址和用户名。不应将密码、私信、实际地址或完整的人肉搜索内容列为本记录中已核实的数据类型。

不应将本记录中未出现的数据描述为已经泄露。完整的支付卡信息、官方身份证明、私信、健康数据、银行信息、设备内容或其他平台的数据，只有在记录中明确出现时，才应纳入风险评估。本文以可核实的数据类型和事件的已知边界为依据。

拥有 Doxbin 账户的用户、在其他平台使用相同用户名的人，以及可能出现在人肉搜索相关内容中并因此面临人身安全风险的人，风险最高。

在不同服务中使用相同电子邮箱地址、重复使用旧密码、在多个社区沿用同一昵称，或不区分工作账户与个人账户的用户，面临的风险更高。个人资料和数据经纪商记录中的风险，源于通过单个账户将差异很大的不同领域信息关联起来，从而形成有关当事人的详细背景信息。

查询结果显示匹配的用户应检查自己使用相同用户名的其他账户，加强邮箱安全，并通过可靠的支持渠道寻求帮助，不要回复威胁或勒索消息。

查询结果显示匹配的用户应更改使用相同或相似密码的账户密码，尽可能启用双因素身份验证，并检查近期的登录会话。对于不含密码、但包含联系方式、账单、地址或个人资料数据的记录，应留意意料之外的来电、优惠邀约，以及客服、账单和验证消息。

从长远来看，养成使用密码管理器、为各账户设置不同的密码、启用双因素身份验证，以及从账户中删除不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会使不同泄露事件中的数据更容易被关联；可以考虑为重要账户使用单独的邮箱或邮箱别名。

在敏感或高风险平台上使用单独的邮箱和不重复使用的化名非常重要。用户应减少可能危及人身安全的个人资料关联，并考虑注销旧账户。

LeakData 查询会显示所查询的电子邮箱地址是否出现在本记录中。匹配结果不一定意味着所有数据字段都确定属于该用户，但足以提醒用户采取预防措施。未匹配的结果仅表示此数据集中没有匹配项，并不能排除该邮箱出现在其他泄露事件中的可能性。

匹配结果表示该电子邮箱地址出现在 Doxbin (TOoDA) 记录中。本记录仅核实邮箱和用户名字段；但由于涉及人肉搜索，仍应将其作为高度敏感的记录对待。