Dubsmash 数据泄露

经核实的数据类别包括电子邮箱地址、地理位置信息、姓名、密码、电话号码、使用的语言和用户名。据报道，密码字段与 PBKDF2 哈希值关联；但弱密码或重复使用的密码仍然存在风险。电子邮箱地址、用户名、姓名和电话号码同时出现，更便于攻击者编写能够识别用户身份的消息。位置和语言信息则可能使定向钓鱼消息更具本地特色，也更有说服力。因此，不应将这起事件的影响局限于一个旧的社交视频账户；如果用户在其他服务中使用过相同的邮箱地址或密码，当前使用的账户也会面临风险。

Dubsmash 这条记录对应的是2018年12月发生在该视频通信平台上的事件。经核实的账户数量应以 161,749,950 为准。数据字段包括电子邮箱地址、地理位置信息、姓名、密码、电话号码、使用的语言和用户名。密码数据以哈希形式存在，应视为密码字段的技术属性，而不是单独的数据类别。支付卡信息、私信内容、身份证件或明文密码均不在这条特定记录已核实的字段范围内。该事件的数据后来与其他泄露数据包一同流传，并不意味着记录日期发生了变化；主要泄露时间为2018年，经核实的收录时间为2019年。

风险最高的是在其他社交媒体、电子邮件、购物、游戏或金融账户中使用了 Dubsmash 账户所关联邮箱地址的用户。如果在不同平台使用相同的用户名，攻击者就可能将这些账户关联起来。资料中包含电话号码的用户可能遭遇冒充客服的电话、短信诈骗或账户恢复消息。对于年轻用户、因早期视频内容而为人所知的账户，以及已忘记自己不再使用的邮箱地址的人，风险虽然看起来较低，但仍然存在。平台后来关闭或与其他服务整合，并不能消除过去泄露的身份信息关联关系所具有的价值。

受影响的用户应首先更改 Dubsmash 账户使用的密码，以及所有使用相同密码的其他账户的密码。应优先处理电子邮件账户、社交媒体个人资料、云存储、购物账户和已关联支付方式的服务。每项服务都应使用独立的密码，并尽可能启用多步骤验证。对于通过手机号码收到的虚假通知、账户验证消息和以奖励为诱饵的链接，应保持警惕。应结束社交媒体账户中的未知会话，检查已关联的应用，并更新用于账户恢复的邮箱地址。如果无法访问旧的 Dubsmash 账户，就应更仔细地检查使用相同邮箱地址的其他账户。

从长远来看，社交媒体和娱乐应用中使用的身份信息应与主要电子邮件账户及金融账户所用的信息分开。使用密码管理器，可以更方便地为每项服务生成独立且强度较高的密码。应定期检查在旧应用或已关闭的应用中使用过的邮箱地址，并确保相同密码没有在其他地方重复使用。对于要求提供电话号码和位置信息的社交应用，应尽量减少信息共享。在多个平台使用同一用户名会增加账户被关联的风险，因此可以根据不同用途选择不同的用户名。从机构角度看，建立管控流程，防止员工在工作系统中使用已从其个人社交媒体账户泄露的密码，十分重要。

在 LeakData 中看到 Dubsmash 结果，意味着该邮箱地址包含在2018年的社交视频平台数据集中。这个结果并不表示用户如今仍在使用同一服务；但它表明，过去邮箱地址、用户名和密码之间的对应关系可能正在流传。用户应先回想当时使用过的密码，再检查其他账户是否使用了相同或相似的密码。应首先检查电子邮件账户和常用的社交媒体个人资料。事件的主要发生时间为2018年12月，经核实的收录时间为2019年2月。这一时间线有助于避免用户在账户安全界面上误以为事件是近期发生的，并准确呈现实际的风险时间段。