[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f27zb6pr53z0lf":3,"$f2qt1mhyf55ydu":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e774","edmunds","Edmunds 2026年数据泄露事件","edmunds.com","2026-01-24T00:00:00.000Z","2026-06-01T07:39:02.000Z","2026-10-09T22:24:07.742Z","Automotive account and vehicle-related data breach","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fedmunds-data-breach-shiny-hunters\u002F",[14],177860,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49,50],"Device information","Email addresses","IP addresses","Passwords","Phone numbers","Usernames","Vehicle information","\u003Cp>2026年1月24日，随着汽车研究与购车平台 Edmunds 的相关用户记录被公开，该平台的数据泄露事件得到确认。本记录涵盖177,860个不同的电子邮箱账户。已核实的数据类型包括设备信息、电子邮箱地址、IP 地址、密码、电话号码、用户名和车辆相关记录。由于其中包含密码字段，应将本记录视为敏感数据。汽车研究与购车这一背景，让攻击者更容易向用户发送虚假的车辆报告、报价、融资转介信息或账户安全消息。本记录已核实的数据类别不包括支付卡、银行账户、政府签发的身份证件或完整的融资申请。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>本记录列出的数据类型包括设备信息、电子邮箱地址、IP 地址、密码、电话号码、用户名和车辆信息。当电子邮箱地址、用户名和密码同时出现时，账户被接管的风险会直接增加。电话号码让攻击者能够通过电子邮件以外的渠道联系用户，并筹划冒充客服、提供虚假报价或假借查询车辆历史记录的电话骗局。IP 和设备信息可让以安全警报或会话验证为主题的消息更具迷惑性。车辆相关记录则可能让攻击者将这些信息与用户的购车或车辆研究历史联系起来。这些数据组合在一起，不仅会带来垃圾信息风险；攻击者还可能利用这些数据，针对重复使用的密码发起攻击、发布虚假售车信息、提供虚假车辆报告，以及设计虚假的账户恢复情境。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>已核实的主要统计指标为177,860个不同的电子邮箱账户。有些报告可能列出不同的总数或样本文件数量；LeakData 记录以经核实并去重后的电子邮箱地址数量为依据。数据类别仅限于密码、用户名、电话号码、IP 地址、设备信息以及与该工具相关的记录。提及工具相关记录，并不表示其中包含支付卡、信贷申请结果、银行账户、官方身份证件或实际住址。由于尚未对所有记录中的密码字段技术格式进行充分核实，用户最稳妥的做法是将相关密码视为已泄露。不应将这起事件描述成所有 Edmunds 用户的财务数据均已泄露；主要风险在于账户安全、密码重复使用，以及利用购车背景实施的定向诈骗。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>主要风险群体包括曾在 Edmunds 上搜索车辆、创建账户、提供电话号码、使用用户名，或查看车辆报告、参与价格比较的用户。在电子邮箱、社交媒体、交易平台或金融账户中使用相同密码的人，面临的风险最高。记录中包含电话号码的用户可能成为攻击目标，接到冒充车辆卖家、经销商代表、信贷顾问或客服的电话。包含 IP 和设备信息的记录，会让攻击者更容易编造与位置或设备有关的安全消息。车辆研究与高额购车决策相关，因此，要求紧急支付定金、预订费、延长保修费或报告费的消息可能显得更可信。对于使用企业邮箱的个人，相同的密码也可能给工作账户带来风险。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果您的电子邮箱地址出现在本记录中，就不应再认为 Edmunds 账户使用的密码是安全的。如果您在电子邮箱、社交媒体、购物、车辆销售、经销商、保险或金融账户中使用了相同或相似的密码，请为这些账户分别设置独一无二的密码。对于支持多因素身份验证的服务，应启用该功能。在点击意外收到的车辆报告、报价、账户验证、融资、保修、交付、定金或预订消息中的链接之前，请通过已知的网址直接访问相关账户。即使来电者声称知道您的姓名、车辆、设备或之前的通话情况，也不要向其提供支付信息、一次性验证码或登录凭据。定期检查电子邮箱账户中的新登录、密码重置和安全提醒。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>购车和车辆研究账户看似只是临时使用，但电子邮箱、电话号码、用户名以及车辆兴趣信息仍会长期具有价值。用户可以为车辆搜索、经销商咨询和价格比较服务分别使用不同的邮箱别名，以便日后更容易识别有针对性的联系。使用密码管理器，有助于发现重复使用的密码并生成独一无二的密码。仅向必要的服务提供电话号码，并关闭旧账户，可以降低长期风险。平台方面，应采用强度足够且保持更新的哈希设置来保护用户密码数据，在保留期限届满时减少留存的旧车辆报告和账户记录，并监控可疑登录尝试。用户培训应特别强调识别虚假车辆报告、虚假定金要求和虚假保修消息。\u003C\u002Fp>\n\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\n\u003Cp>通过 LeakData 查询，可了解您的电子邮箱地址是否出现在 Edmunds 泄露数据中。即使查询结果显示您的电子邮箱地址出现在泄露记录中，也不意味着您的支付卡、银行账户或官方身份证件已被泄露；已核实的风险涉及电子邮箱、密码、用户名、电话、IP、设备及车辆相关记录可能被滥用。用户应更改重复使用的密码，优先保护电子邮箱账户，核实通过电话收到的车辆及付款请求，并谨慎对待以购车为主题的链接。如果同一电子邮箱地址也出现在其他汽车、电商或金融数据泄露事件中，风险会进一步增加；攻击者可以将车辆兴趣、电话和密码信息与其他来源的姓名或地址数据结合起来，编造更具迷惑性的消息。\u003C\u002Fp>","Edmunds 2026年数据泄露事件 (177.9 千 已报告记录数)","Edmunds 2026年数据泄露事件. 据报告，涉及177.9 千条记录。 已报告的数据：设备信息, 电子邮箱地址, IP 地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":18},"Edmunds","Automotive","United States","",{"success":4,"breaches":62},[63,70,76,82],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":69},"nissan-americas-2026","Nissan Americas 2026年数据泄露事件","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":18,"affectedCountStatus":69},"skoda-germany-online-shop-2026","Škoda 德国网上商店 2026 年数据泄露事件","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":69},"mazda-thailand-warehouse-2026","Mazda 泰国仓库 2026 年数据泄露","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"cargurus","CarGurus 2026 数据泄露事件","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887]