Explore Talent（2024年7月）

本记录列出的数据字段包括电子邮件地址、姓名、电话号码和实体地址。电子邮件地址和姓名便于攻击者编写个性化的选角或经纪机构消息。电话号码则让攻击者能够转向电话和短信等电子邮件之外的联络渠道。实体地址字段可以让包含虚假选角地点、虚假合同寄送、虚假作品集提交或地区活动邀请等内容的消息显得更可信。这条记录并非密码泄露记录；但联系方式和地址数据同时出现时，网络钓鱼、虚假工作机会、骚扰、垃圾信息和社会工程攻击的风险会增加。演艺人才平台的使用场景对年轻用户、有志于演艺事业的人和希望获得关注的人尤其重要；攻击者可能通过催促紧急申请或施压要求紧急付款的消息来骗取信任。

已核实的主要统计指标为5,371,574个不重复的电子邮件账户。“2024年7月”指的是这条记录的发布时期；事件日期和数据来源与2022年至2023年期间的记录相关。因此，日期字段保留为2022年2月28日。数据类别仅限于电子邮件地址、姓名、电话号码和实体地址。本记录尚未核实密码、用户名、支付卡、银行账户、出生日期、官方身份证件、作品集文件、照片或私信内容。如果查询结果命中，说明该用户与平台或这份数据集相关的联系信息已暴露，并不代表账户密码已泄露。明确这一区别尤为重要，因为选角和演艺人才行业中的错误信息可能导致用户不必要的恐慌或采取错误行动。

主要风险群体可能是在 Explore Talent 上创建过个人档案，并为表演、模特、音乐、广告、群众演员工作或选角机会留下联系方式的人。留有实体地址和电话号码的用户，可能成为虚假经纪机构招募、虚假试镜邀请、虚假作品集收费、虚假会员续费或虚假合同消息的目标。年轻用户、刚开始职业生涯的候选人，以及在家人支持下申请机会的人可能更容易受骗，因为害怕错失机会可能让他们仓促做出决定。对于在社交媒体个人资料中使用相同电话号码和电子邮件地址的人，其个人档案被关联匹配的风险会增加。希望以演员、模特或内容创作者身份获得关注的用户，可能更容易信任使用熟悉行业术语撰写的消息。在企业端，经纪机构和选角团队也可能遇到冒充候选人的联络。

如果你的电子邮件地址出现在这条记录中，首先应确保你在 Explore Talent 及类似演艺人才平台上使用的各个账户都有独立、不重复的密码。即使密码字段尚未得到核实，你的电子邮件地址仍可能被用于发送虚假登录或会员续费消息。收到意料之外的选角、经纪机构、作品集、拍摄、合同、会员续费或申请费相关消息时，应先通过独立渠道核实相关机构，再点击其中的链接。即使来电者知道你的姓名和地址，也不要向其提供支付信息、身份证件、银行信息或一次性验证码。如果邀请要求你前往某个实体地址，应先核实活动地点和邀请人的身份，再决定是否赴约。如果你在社交媒体个人资料中使用了相同的联系方式，请检查隐私设置及公开可见的个人资料信息。

向演艺人才和选角平台提供的联系信息可能长期流传。用户可以考虑为求职申请、经纪机构沟通和作品集服务使用单独的电子邮件地址或邮箱别名。仅在可信且必要的申请中提供电话号码，有助于降低未来遭遇定向来电的风险。在条件允许时，只提供所在城市或地区，而不提供实体地址，可以更好地控制个人资料的公开程度。平台方应定期精简候选人记录，限制对联系数据的访问，并向候选人提供明确提示，帮助他们识别虚假选角、虚假会员收费和冒充经纪机构的消息。用户也可以提前了解真实经纪机构的付款、合同和选拔流程，从而更从容地应对施压消息。

LeakData 查询可显示你的电子邮件地址是否出现在 Explore Talent（2024年7月）的泄露数据中。查询结果命中并不代表你的密码或支付卡已暴露；已核实的数据所涉及的风险，是电子邮件地址、姓名、电话号码和实体地址信息可能被滥用。用户可以采取的行动包括：核实意料之外的选角和经纪机构消息，拒绝通过电话提出的收费要求，降低社交媒体个人资料被关联匹配的风险，以及检查使用同一电子邮件地址的其他账户的安全状况。如果同一电子邮件地址还出现在其他招聘、职业发展、电商或社交媒体泄露数据中，风险会进一步增加；攻击者可以将联系信息与职业目标及公开可见的个人资料相结合，编写更具迷惑性的消息。