Emotet 恶意软件相关数据暴露

本记录包含电子邮箱地址和密码。Emotet 这类恶意软件能够从受感染的系统中收集凭据和通信数据。因此，某个邮箱地址出现在本记录中，意味着过去使用过的某个设备或账户组合可能曾出现在恶意软件生态中。

虽然数据类别看似有限，但由于包含密码字段，风险仍然很高。本记录不包含电话号码、地址或支付卡等个人资料字段；不过，考虑到密码重复使用以及设备可能已被入侵，用户需要评估所有重要账户，而不只是单个账户。

事件日期记载为 2021年1月27日，受影响的记录数量为 4,324,770 条。在 FBI、Europol 等机构宣布的行动中，Emotet 基础设施被控制；荷兰、德国及其他国家的团队开展了数据清理和受影响者通知工作。目前的数据类别主要为邮箱和密码字段。

说明事件范围时，不应将其描述为某家公司的网站数据泄露。Emotet 是针对多个行业的僵尸网络基础设施，也可能导致其他恶意软件被安装。由于密码及其涉及的恶意软件背景直接关系到账户安全和设备安全，这些记录被列为敏感记录。

面临风险的用户包括邮箱地址出现在 Emotet 数据中的个人、组织员工和域名所有者。工作邮箱尤其值得关注，因为 Emotet 曾通过垃圾邮件附件、虚假发票和劫持邮件对话链等方式传播。

匹配结果并不能证明设备目前仍处于被入侵状态；但它表明，身份信息过去可能曾被恶意软件收集。如果其他账户也使用了同一密码，风险就仍然存在。在企业环境中，域名管理员也应开展评估。

查询结果显示匹配的用户应为所有重要账户设置各不相同的密码，并从邮箱账户开始启用两步验证。应使用更新至最新版本的安全软件扫描所用设备，终止可疑的旧会话，并检查用于账户恢复的邮箱。

组织应将匹配结果视为启动事件响应的信号，对受影响账户进行密码重置、会话终止和相关设备检查。同时，应加强用户对意外收到的附件、发票文件和链接的警惕意识。

从长期来看，养成使用密码管理器、为各账户设置不同密码、启用双因素身份验证以及删除账户中不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一邮箱地址，会使不同泄露事件中的数据更容易被关联起来；可以考虑为重要账户使用单独的邮箱或邮箱别名。

如果凭据暴露是由恶意软件造成的，仅修改密码可能并不足够。应定期更新设备、落实终端安全措施、进行邮件过滤和备份，并定期开展内部事件响应工作。

LeakData 查询会显示所查询的邮箱地址是否存在于本记录中。匹配结果不一定意味着所有数据字段都确实属于该用户，但已足以提醒用户采取预防措施。未匹配结果仅表示本数据集中没有匹配项，并不能排除该邮箱地址出现在其他泄露事件中的可能性。

匹配结果属于敏感且应优先处理的警报；用户应同时处理密码安全和设备安全问题。未匹配结果意味着本记录中没有匹配项；仍应另行检查其他恶意软件或密码泄露记录。