Eatigo 数据泄露

Eatigo 记录中的邮箱地址、电话号码和姓名信息，使攻击者更容易直接联系用户。在餐厅预订场景下，这些信息会让虚假的预订确认、取消通知、优惠券、账户验证或客服消息等社会工程手段更具迷惑性。如果再结合性别信息和社交媒体个人资料，攻击者就能向目标用户发送更有针对性的消息。

密码字段是最关键的风险之一。与使用唯一盐值增强安全性的现代密码存储方法相比，未加盐的 MD5 哈希更弱。这并不意味着每个密码都能被立即破解，但对于常见密码列表中的密码和重复使用的密码，风险会显著增加。结合电话号码后，密码相关风险不仅会加大电子邮件钓鱼的威胁，也会加大冒充他人来电和短信诈骗的威胁。

本记录已核实的主要范围为 2,789,609 个账户。事件的技术背景是：平台迁移后，一个旧数据库未得到妥善的资产清单管理，并且仍可从互联网访问。虽然数据出售行为在 2020年才被发现，但数据库的最后更新时间和事件背景都指向 2018年。因此，不应将泄露发生的日期与事件进入公众视野的日期混为一谈。

已核实的数据类别为邮箱地址、性别、姓名、密码、电话号码及社交媒体个人资料。支付卡信息不在本事件已核实的范围内；公司声明表示，系统不存储信用卡信息。尽管不同来源对社交媒体关联字段有更详细的描述，本记录仍应将该数据类别保留为社交媒体个人资料。这样既能呈现风险，也不会把未经核实的额外字段当作确定信息展示给用户。

风险最高的是在其他服务中也使用 Eatigo 账户密码的人。如果同一邮箱地址和密码组合被用于社交媒体、电子邮箱、外卖、购物或会员积分账户，一份旧的餐厅预订记录所带来的风险就可能蔓延到其他账户。电话号码和姓名信息也可能帮助攻击者直接联系用户，诱导其参与虚假的安全验证或预订流程。

在新加坡、香港、泰国及该地区进行餐厅预订的用户，也可能成为利用当地促销活动和预订话术实施攻击的目标。如果用户将 Eatigo 账户与社交媒体个人资料关联，攻击者就能从这些资料中收集更多背景信息，使消息更有针对性。对于使用企业邮箱地址注册的用户，风险可能延伸至其工作账户；以餐厅预订或活动为借口发送的消息，可能成为针对员工的钓鱼尝试。

如果你的邮箱地址出现在 Eatigo 记录中，首先应确保 Eatigo 账户所用的密码没有用于任何其他账户。如果其他账户使用了相同或相似的密码，应立即更改电子邮箱、社交媒体、外卖、购物以及关联支付功能的账户密码。新密码应各不相同，并使用密码管理器保存。仅在旧密码末尾添加一个数字并不足够。

考虑到你的电话号码和姓名信息也可能已经泄露，应谨慎对待短信和来电。不要直接点击以预订取消、餐厅折扣、账户验证或安全检查为借口发送的链接。如果需要访问账户，请在浏览器中手动输入地址，或使用官方应用。为支持双因素认证的账户启用这一保护措施，并检查电子邮箱账户中是否存在不明登录会话。

Eatigo 事件表明，平台迁移过程中遗留的旧数据库和系统可能带来严重风险。机构应及时更新数据资产清单，关闭不再使用的数据库，并通过访问控制隔离备份环境和遗留环境。在密码存储方面，不应使用未加盐的 MD5 等旧方法，而应优先采用安全性强、加盐且计算速度较慢的哈希算法。个人数据只应在必要期限内保存，旧记录应定期清理。

对用户而言，长期策略是绝不重复使用密码，不向非必要的账户提供电话号码，并限制社交媒体关联。如果餐厅、旅行、购物和配送账户分别使用不同的邮箱地址管理，某项服务发生泄露时，就更难将其数据与其他个人资料关联起来。机构也应减少员工在个人服务中使用工作邮箱的情况，并结合防钓鱼意识教育开展密码泄露检查。

如果你的邮箱地址出现在本记录中，不仅要检查 Eatigo 账户，还应检查同一时期使用相同密码或电话号码的其他账户。即使密码以哈希形式存储，由于未加盐的 MD5 存在弱点，在其他地方使用相同密码仍是严重风险。电话号码与社交媒体个人资料的组合，可能被用于发送虚假客服消息或发起有针对性的钓鱼尝试。

正确的做法是为每个账户设置独一无二的密码，为重要账户启用两步验证，并且不要在未经核实的情况下按可疑预订消息或安全消息的要求操作。需要记住，本记录中并未核实支付卡信息泄露；不过，仅邮箱地址、电话号码、姓名、社交媒体个人资料和采用弱哈希算法存储的密码这一组合，就已构成足够严重的风险。这些措施可降低 Eatigo 数据泄露的影响蔓延至其他账户、危及你当前身份安全的风险。