Epik 数据泄露

经核实的数据集包含电子邮箱地址、姓名、电话号码、通讯地址、购买信息，以及以不同格式存储的密码。“不同格式”并不意味着所有密码都采用了相同的保护方式，也不意味着所有密码都是明文；尚未核实所有记录是否都采用了同一种算法。这批归档数据并不限于 Epik 客户。由于 Epik 系统保留了 WHOIS 记录，从未直接与该公司进行过交易的域名所有者的联系信息也出现在其中。用于域名隐私保护的掩码邮箱地址变体可能被计入总数，因此，某个地址出现在此次事件的数据中，并不能证明其所有者是 Epik 客户。将电子邮箱地址、姓名、电话号码、街道地址和购买背景信息结合起来，可能被用于定向网络钓鱼、冒充客服的电话诈骗，以及滥用账户恢复流程。

该事件的标准记录日期为2021年9月13日。未经授权的访问导致域名注册商兼网站托管服务提供商 Epik 的大量归档数据被提取；据报道，公开发布的数据包约为 180 GB，公司随后确认其系统遭到了未经授权的入侵。归档数据的大小与受影响人数不是同一衡量指标：这里的统计依据是15,003,961 个不重复的电子邮箱地址。数据中既有客户账户资料，也有保留的 WHOIS 记录，因此影响范围不能仅限于活跃客户。部分 WHOIS 条目可能包含历史所有权信息，所以不能仅凭邮箱地址匹配，就直接推断该地址的所有者目前仍拥有相关域名。对于最初的入侵途径、入侵者在系统中的确切停留时间，以及每个密码采用的保护格式，并没有涵盖所有账户的确凿记录，因此不应猜测这些细节。

最直接受到数据暴露影响的群体包括在2021年9月或之前拥有 Epik 账户的客户、曾经的客户、域名管理员和托管服务用户。第二类群体是域名所有者和组织联系人：他们虽然与 Epik 没有合同关系，但其信息出现在保留的 WHOIS 记录中。使用隐私保护或代理注册服务的人，也可能通过掩码地址、转发地址或历史记录出现在数据中。对于管理企业域名的员工，风险并不限于个人账户：犯罪分子可以结合姓名、电话号码、地址和购买背景信息，编造具有迷惑性的域名转移、DNS 更改或虚假账单请求。因此，信息出现在此次事件中，并不能证明当事人目前仍在使用 Epik，但仍可能让定向诈骗更具可信度。

如果您拥有 Epik 账户，请直接访问官方网站并更改账户密码；随后，更换所有其他账户上相同或相似的密码。重复使用密码可能使多年前的泄露数据在多年后仍被用于针对电子邮箱、云存储、社交媒体或金融服务的自动化登录尝试。为每项服务设置足够长且独一无二的密码，使用密码管理器，并在支持的账户上启用多因素身份验证。域名所有者应检查注册商锁定状态、转移授权、账户恢复信息、域名服务器和 DNS 记录。在批准意料之外的重置、域名转移或联系人变更之前，请先自行登录核实。购买信息属于已有记录证实的暴露数据类别，但尚未核实支付卡信息是否暴露；仍应检查异常扣款和欺诈性续费账单。不要点击服务暂停通知中的链接，也绝不要透露一次性验证码。

持久的保护需要建立账户和域名清单，而不只是更改一次密码。为个人和组织账户统一落实每个账户使用独立密码的做法，优先采用基于应用或硬件安全密钥的多因素身份验证，并定期检查账户恢复渠道。对于关键域名，在支持的情况下使用注册局锁定、变更审批或多管理员工作流程。针对 DNS、域名服务器、注册人联系信息和续费变更设置提醒，有助于及早发现域名劫持企图。WHOIS 隐私保护可以减少信息的公开可见性，但无法收回过去已被收集的记录，因此应将旧地址和电话号码视为诈骗者可能利用的信息。组织应使用按职能设置的邮箱管理域名，根据工作需要限制访问权限，并在人员离职后及时撤销其权限。持续监测数据泄露并审查变更日志，可以减少对单一防护措施的依赖。

通过 LeakData 检查您的电子邮箱地址是否与 Epik 事件相关时，请结合背景理解结果。匹配结果意味着该地址出现在经核实的数据集中；它并不能说明当事人曾购买 Epik 服务、仍是其客户，或目前拥有相关域名。如果发现匹配，请列出使用该地址创建的 Epik、注册商、托管服务及管理账户，然后检查各账户是否使用独立密码，并核查多因素身份验证设置、账户恢复信息和域名锁定设置。没有匹配结果也不意味着绝对安全，因为数据集可能不完整，您可能使用过其他地址，也可能有更多信息日后才被发现。请继续保留账户活动提醒并定期监测。对于以此次事件为主题的消息，应检查发件人域名和链接指向的地址，而不是相信显示名称；对于可疑请求，应通过自行打开的官方客服渠道进行核实。