Eskimi 数据泄露

将历史记录中的电子邮箱地址、用户名、出生日期、性别和地理位置结合起来分析，可以勾勒出具有参考价值的用户画像。在广告技术和用户定向场景中，这些字段可被用于制作看似针对个人定制的消息。地理位置字段不一定包含每位用户的精确 GPS 坐标，也可能只表示地区、城市或更宽泛的位置。不过，这些信息与电子邮箱地址和用户名结合后，仍会增加隐私风险。

密码字段是最关键的风险之一。未加盐的 MD5 会使相同密码生成相同的哈希值，攻击者因此更容易快速尝试常见密码列表。存在哈希值不一定意味着密码已以明文形式泄露，但弱密码或重复使用的密码更容易被破解。如果用户在电子邮箱、社交媒体、广告管理后台或其他服务中使用了相同密码，这次泄露可能引发账户接管尝试。

这条记录已核实的主要范围是 1,197,620 个唯一电子邮箱地址。据报告，整个数据集约有 2600万条记录。这两个数字不应混淆：同一个人可能对应多个用户资料或多条事件记录。事件日期记为 2020年9月25日；该记录于 2022年被收录进数据泄露查询系统，并不意味着泄露发生于 2022年。

已核实的数据类别包括出生日期、电子邮箱地址、性别、地理位置、密码和用户名。电话号码、实体地址、支付卡、银行账户、真实姓名或广告活动预算不在这条记录已核实的数据类别之内。也不应将每条记录中的位置数据都描述为精确数据或敏感数据。准确的描述应同时说明用户资料字段和弱哈希密码带来的风险，但不得超出已知范围。

风险最高的是在其他账户中重复使用 Eskimi 账户密码的用户。如果电子邮箱账户、社交媒体、广告工具或业务账户使用了相同的邮箱和密码组合，攻击者可能尝试自动化登录。出生日期和性别信息也可能在账户恢复或定向消息中被用作辅助背景信息。

与广告技术、营销和发布商账户相关的用户也应保持警惕。地理位置和用户名可能帮助推测一个人在哪个市场或地区开展活动。对于使用企业电子邮箱地址注册的用户，风险可能延伸至工作账户；伪造的广告管理后台警报、预算通知、广告活动暂停通知或账户验证消息可能显得更可信。

如果你的电子邮箱地址出现在历史记录中，首先检查该账户使用的密码是否也用于其他账户。如果电子邮箱、广告管理后台、社交媒体、工作账户或其他服务使用了相同或相似的密码，应立即更改。新密码应独一无二、足够长且随机，并使用密码管理器保存。对旧密码稍作修改并不能提供足够的安全保障。

在支持两步验证的账户上启用这项保护措施。不要直接点击与广告账户、广告活动预算、付款通知、账户停用或安全验证有关的消息中的链接。如果需要检查账户，请在浏览器中手动输入相应服务的网址。检查电子邮箱账户中的未知会话、转发规则和恢复设置。

Eskimi 事件表明，AdTech 平台上的用户资料数据与账户身份信息一同泄露，会带来长期存在的风险。组织应为广告和营销账户使用独立密码、多因素身份验证和基于角色的访问控制。在密码存储方面，不应使用未加盐的 MD5 等过时方法，而应优先采用现代、加盐且计算较慢的哈希算法。还应通过数据保留政策限制不必要的用户资料字段。

对用户而言，长期做法是使用不同的电子邮箱地址分别管理工作和个人广告或营销账户，并且绝不重复使用密码。地理位置、出生日期和性别等用户资料字段难以更改或涉及个人信息，因此不应在没有必要的情况下分享。企业团队应对员工的广告管理后台账户实施强身份验证，并定期审查访问权限。

如果你的电子邮箱地址出现在这条记录中，意味着它与约 2600万行的数据集中 1,197,620 个唯一电子邮箱地址之一相匹配。这并不意味着你的电话号码、支付卡或实体地址已泄露；这些字段不在已核实的范围内。但电子邮箱地址、用户名、出生日期、性别、位置背景信息以及未加盐的 MD5 密码哈希值结合在一起，会对账户安全构成严重风险。

正确的做法是立即停止重复使用密码，为重要账户启用双重身份验证，通过官方渠道核实与广告或账户安全有关的消息，并检查电子邮箱账户。以往的数据泄露事件表明，当用户资料数据与采用弱哈希方法存储的密码数据一同泄露时，账户接管和定向网络钓鱼的风险可能长期存在。