ePrice Taiwan 数据泄露

泄露的关系型数据库导出文件（epeice.csv）包含详尽的人口统计信息和身份验证记录。此次事件导致464,459 名经验证的独立用户的记录泄露，涉及：

• 身份验证凭据：明文密码及经 bcrypt 哈希处理的密码字符串。
• 联系方式：经过验证的规范化电子邮箱地址和手机号码。
• 个人基本信息：真实姓名、用户名、显示昵称、出生日期和性别。
• 地理地址信息：台湾各地的居住街道地址、区、城市和邮政编码。
• 网络与账户元数据：用户 IP 地址、安全问题答案和账户注册时间戳。

经过严格的 RFC 规范校验和去重，确认超过 520,000 条原始数据库记录中包含464,459 个不重复的有效电子邮箱地址。

明文密码泄露构成极高的安全风险，使威胁行为者能够立即开展自动化撞库和账户接管攻击。再加上真实姓名、手机号码和实际居住地址的泄露，受影响的消费者更容易遭受定向鱼叉式网络钓鱼、SIM 换卡攻击和身份欺诈。

ePrice 注册用户应：

• 立即更改所有与 ePrice 使用相同密码或重复使用其密码的账户密码。
• 使用信誉良好的密码管理器，确保各账户使用复杂且不重复的密码。
• 为所有数字银行、电信和电子邮件服务启用多因素身份验证（MFA / 2FA）。