Explore Talent（2024年8月）

本记录中已核实的数据类型为电子邮箱地址。这份2024年8月的记录未列出姓名、电话号码、地址或密码字段。不过，由于该平台与演艺人才和选角有关，用户可能会收到与其职业目标或职业资料相关的虚假消息。

仅有电子邮箱地址泄露并不意味着账户被接管；但大规模邮箱列表可被用于发送垃圾邮件、虚假工作邀约、试镜邀请，以及有关经纪机构会员资格或账户验证的消息。将本事件的范围限定为电子邮箱地址十分重要，以免让用户误以为没有证据支持的其他字段也已泄露。

事件日期记为2024年8月15日，受影响的邮箱账户数量为 8,929,384。可靠报道指出，包括 Explore Talent 在内的一些在线服务存在服务接口安全漏洞，导致 1140万条用户记录可被查看，并有 890万个不同的电子邮箱地址从这些记录中被提取。

说明本事件的范围时，不应将其与2024年7月收录的 Explore Talent 记录混淆。7月的记录包含姓名、电话号码和地址等字段，而这份8月的记录仅包含电子邮箱地址。作出这一区分，可以避免重复收录和错误描述数据字段。

面临风险的是拥有 Explore Talent 账户的演员、模特、创意行业从业者，以及为获得选角机会而提供过电子邮箱地址的用户。冒充经纪机构发送的选拔、会员续费或付款要求可能针对这些人群。

承诺提供职业机会的消息可能促使用户迅速回复。即使泄露的数据字段只有邮箱地址，攻击者在了解平台背景后，也能使用贴合行业的邮件主题。对于文件附件和要求付款的选角消息，应仔细核查。

查询结果匹配的用户应确认，自己在 Explore Talent 及类似选角平台上使用的密码均为独立密码。收到经纪机构、选拔或订阅相关消息时，应通过平台的官方后台核实。不要打开意料之外的文件附件。

用户不应直接打开收到的链接，而应通过已知的网址或相关服务的官方应用登录。来电者知道你的姓名、邮箱、地址、订单或个人资料，并不能证明其值得信任。在任何客服对话中，都不应透露一次性验证码、支付卡信息或账户密码。

长期来看，养成使用密码管理器、为每个账户设置独立密码、启用双重身份验证，以及从账户中删除不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一邮箱地址，会让不同泄露事件中的数据更容易被关联；可以考虑为重要账户使用单独的邮箱或邮箱别名。

在演艺人才和求职平台上使用各自独立的邮箱别名，有助于今后判断风险来自哪个平台。对于虚假工作邀约和付费注册要求，用户应通过另一独立渠道进行核实。

LeakData 查询可显示所查邮箱地址是否出现在本记录中。匹配结果并不一定意味着所有数据字段都确实属于该用户，但已足以提醒用户采取预防措施。未匹配仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他泄露事件中的可能性。

匹配结果意味着该邮箱出现在这份2024年8月的邮箱列表中，并不意味着本记录涉及更大范围的个人信息泄露。未匹配表示本记录中没有匹配项；用户还应查询2024年7月收录的 Explore Talent 记录。