[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19uq7wsmi8s0i":3,"$f1izhtaqp8k833":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488251b9","Evite","Evite 数据泄露","evite","evite.com","2013-08-11T00:00:00.000Z","2019-07-14T14:51:51.000Z","2026-10-10T01:41:09.226Z","Verified breach record","https:\u002F\u002Fwww.evite.com\u002Fsecurity\u002Fupdate?lctid=1800182&usource=lc",[15],100985047,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","Genders","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>Evite 是一项在线邀请与活动策划服务。2019年，该公司宣布，一个存有2013年及以前用户信息的历史数据库曾遭未经授权的访问。经核实，受影响范围包含 100,985,047 个唯一电子邮箱地址。此次事件的受影响人群中，有相当一部分是邀请接收者；对于该服务的会员，经核实的范围还包括姓名、电话号码、实体地址、出生日期、性别和明文密码等字段。\u003C\u002Fp>\u003Cp>Evite 事件的风险并不局限于电子邮箱地址暴露。如果用户在其他网站重复使用了相同密码，密码以明文形式存储会增加账户被接管的风险。电话号码、地址、出生日期和姓名等身份信息，会让与邀请、配送、付款、活动或客服有关的虚假信息更具迷惑性。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>Evite 数据集中经核实的数据类别包括出生日期、电子邮箱地址、性别信息、姓名信息、密码、电话号码和实体地址。电子邮箱地址可被用于定向网络钓鱼、密码重置陷阱和账户匹配。姓名和电话号码可被用于制作针对个人的虚假客服、配送或活动通知。实体地址和出生日期会增加身份验证问题的答案被猜中、个人资料被补全以及遭受社会工程攻击的风险。\u003C\u002Fp>\u003Cp>明文密码暴露是此次事件中最关键的风险。攻击者无需破解密码，就可以直接在其他服务上尝试使用同一密码。如果用户在电子邮箱、社交媒体、购物、工作账户或云存储服务中重复使用了相同密码，风险就不再局限于 Evite 账户。\u003C\u002Fp>\u003Ch2>经核实的范围与界限\u003C\u002Fh2>\u003Cp>Evite 的数据泄露日期应视为2013年8月11日，记录添加日期为2019年7月14日，受影响账户数为 100,985,047。此次事件涉及一个存有2013年及以前数据的历史数据库遭未经授权访问。因此，虽然事件于2019年向公众披露，但用户数据的来源时间更早。\u003C\u002Fp>\u003Cp>不应超出经核实的数据类别作出判断。Evite 有证据支持的范围仅限于出生日期、电子邮箱地址、性别信息、姓与名、密码、电话号码和实体地址字段。不得将这七类以外的字段表述为已确定泄露的信息。密码字段已得到核实；在描述风险时，不应将范围以外的细节作为确定事实加入。\u003C\u002Fp>\u003Ch2>面临较高风险的用户群体\u003C\u002Fh2>\u003Cp>拥有 Evite 账户的人、过去收到过邀请的用户、多年来一直使用同一电子邮箱地址的人，以及在多个服务中重复使用相同密码的账户持有人，面临的风险更高。数据来自旧档案，并不意味着风险已经消失，因为即使多年后，攻击者仍可在不同网站上尝试使用这些被重复使用的密码。\u003C\u002Fp>\u003Cp>数据中包含电话号码和地址信息的用户，应更加警惕与配送、活动、捐款、邀请或客服有关的虚假信息。出生日期和性别等字段可以让个人资料显得更加真实，从而使诈骗信息看起来可信。对于使用企业邮箱的人，风险还可能涉及以虚假会议邀请或商务联系为借口发送的信息。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>查询结果与 Evite 数据匹配的用户，应更改所有使用相同或相似密码的账户密码。应优先处理电子邮箱账户、银行及支付服务、社交媒体、购物网站、云存储和工作账户。新密码应足够长，且每个账户都应使用不同的密码；如有条件，应使用密码管理器保存密码。\u003C\u002Fp>\u003Cp>所有支持双因素身份验证的重要账户都应启用该功能，同时检查近期会话和已连接设备，并结束无法识别的会话。对于附带电话号码、地址和出生日期信息的意外来电、配送通知、账单、邀请、活动或客服信息，应通过其他独立渠道核实。如果没有更改所有曾重复使用旧密码的账户密码，风险就会持续存在。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长期来看，为每个账户设置唯一密码、使用密码管理器以及启用两步验证，都是基本的防护措施。即使用户已经忘记旧的邀请服务或社交活动策划服务账户，只要这些账户的密码曾在其他服务中重复使用，它们就可能成为攻击者可用的密码尝试列表。用户应检查旧账户，关闭不再需要的账户，并及时更新重要账户的恢复信息。\u003C\u002Fp>\u003Cp>对于个人联系方式和地址信息的暴露，不仅要从技术层面的账户安全角度关注，也要留意社会工程攻击风险。用户在打开以邀请、活动、捐款、配送或预订为主题的信息中的链接前，应核查发送者；组织也应告知员工，攻击者可以利用以往数据泄露中的个人信息，制作具有迷惑性的信息。\u003C\u002Fp>\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的电子邮箱地址是否存在于 Evite 数据集中。查到匹配结果，表示该电子邮箱地址包含在此数据集中，评估风险时应考虑与该用户有关的已核实数据字段。这一结果并不能证明每位用户的所有字段都完整可用；但考虑到密码和身份数据带来的风险，它已足以提醒用户采取防护措施。\u003C\u002Fp>\u003Cp>未查到匹配结果，仅表示在此数据集中没有找到匹配项，并不能排除该用户的信息出现在其他数据泄露事件中的可能性。查到匹配结果的用户应重置密码、启用双因素身份验证、检查旧会话，并更加警惕利用电话号码或地址信息实施的定向网络钓鱼。\u003C\u002Fp>","Evite 数据泄露 (101 百万 已报告记录数)","Evite 数据泄露. 据报告，涉及101 百万条记录。 已报告的数据：出生日期, 电子邮箱地址, 性别。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fevite_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Online invitations","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]