Duolingo 数据泄露

已核实的数据类型包括电子邮箱地址、姓名、用户名、使用或学习的语言，以及部分与学习进度有关的信息。邮箱地址、用户名和姓名结合在一起时，可以将同一个人在不同平台上的个人资料关联起来。语言偏好可以帮助攻击者判断应使用哪种语言发送消息，以及将消息与哪种学习目标联系起来。学习进度或分数等字段，也能进一步让人相信该账户确实属于一名 Duolingo 用户。

在本次事件中，密码信息并非已核实的数据字段。因此，不应让用户误以为自己的密码已经泄露。风险的重点不是账户被直接攻破，而是邮箱地址与 Duolingo 个人资料被关联，并被用于发送定向消息。例如，涉及语言课程、会员续订、账户验证、等级下降或连续学习天数的提醒，可能因此显得更可信。用户不应仅因消息中包含自己的用户名或正在学习的语言，就认定消息是真实可信的。

已核实的事件日期记录为2023年1月；该数据集在2023年8月开始更广泛地流传。受影响记录数保留为 2,676,696。一些来源可能会提到约260万或270万名用户；这些说法是对同一事件人数的取整表述。本记录采用的数字，是查询所用唯一记录的数量。数据字段仅限于语言学习个人资料及其与邮箱地址的关联信息。

不应扩大本次事件的范围。在本记录中，密码、支付卡、银行账户、官方身份证件、电话号码、实体地址、私密课程内容或私信，都不是已核实的数据类别。虽然部分个人资料字段可能是公开的，但将其与非公开的邮箱地址批量关联，会加大对隐私的影响。因此，不应将本记录视为普通的公开个人资料列表，认为它完全无关紧要。正确的评估应基于邮箱地址与个人资料数据结合所带来的风险，而不是直接接管账户的风险。

风险最高的群体，是在 Duolingo 上使用真实姓名、容易识别的用户名或主要邮箱地址的人。在社交网络、教育平台或工作资料中使用相同用户名的人，其身份更容易被关联。语言偏好和学习进度可能透露用户的个人目标，或其对哪些国家感兴趣。虽然这些信息本身通常不被视为高度敏感数据，但与邮箱地址和姓名结合后，会让定向消息显得更准确可信。

学生、教师、备考者、出于移民或工作目的学习语言的人，以及使用主要邮箱注册教育类账户的人，可能更容易被识别。攻击者可以围绕这些需求，发送虚假的考试、证书、订阅、礼品、账户验证或系列学习提醒。由于没有密码泄露，直接接管账户的风险有限；然而，社会工程攻击、垃圾信息和个人资料关联的风险确实存在。

为 Duolingo 账户设置高强度且不与其他账户重复使用的密码，是良好的安全措施；但在本次事件中，由于尚未确认密码泄露，首要任务是识别可疑消息。对于以 Duolingo 名义发来的账户验证、会员、等级下降、连续学习天数、证书或活动消息，应特别留意其中的链接。即使消息中的姓名、用户名或正在学习的语言准确无误，这些信息也可能取自某个数据集。如果需要进行操作，应通过官方地址直接访问服务后再处理。

应检查个人资料中可见的信息，减少真实姓名、公开用户名与主要邮箱之间的关联。如果主要邮箱地址被用于过多的培训、活动或社交账户，可以考虑分别使用不同的邮箱地址。不要在意外收到的邮件或消息中提供密码、支付信息或一次性验证码。应为邮箱账户启用双重验证，并检查是否存在可疑的登录会话。在本次事件中，没有密码泄露并不意味着可以忽略所有风险。

从长期来看，用户应定期检查教育和社交平台上哪些个人资料字段是公开的。当真实姓名、用户名、语言学习目标、头像和邮箱关联信息结合在一起时，一个人的身份很容易被识别。与其为每项服务都使用主要邮箱，不如根据不同用途分别使用不同的邮箱地址，以降低此类大规模数据收集事件的影响。为保障整体账户安全，仍应继续使用密码管理器和双重验证。

对平台运营方而言，Duolingo 事件表明，即使看似公开的数据，一旦与非公开的邮箱地址关联，也可能带来隐私风险。应对账户查询流程施加限制以防止滥用，尽早发现批量提取数据的行为，并避免不必要地暴露非公开字段与个人资料字段之间的关联。教育平台不应将用户的学习目标和语言偏好等字段仅仅视为普通的基础资料。

如果你在本记录中发现匹配结果，你的账户可能属于与 Duolingo 数据泄露相关的 2,676,696 条记录之一。匹配结果并不意味着你的密码或支付信息已经泄露。已核实的字段包括邮箱地址、姓名、用户名、使用或学习的语言，以及部分学习进度信息。首先，应更谨慎地对待发送到该邮箱的 Duolingo 相关消息，不要直接点击其中的链接。

检查 Duolingo 个人资料中显示的信息，尽量避免在不必要的场合公开主要邮箱地址，并保持邮箱账户的额外验证措施处于启用状态。如果你在其他平台使用相同的用户名，应考虑个人资料被关联的风险。应对 Duolingo 数据泄露的正确做法，不是将事件夸大为密码泄露，而是降低个人资料和学习数据与邮箱地址关联后带来的定向消息及隐私风险。