Eye4Fraud 2023年数据泄露事件

经核实的数据集包含电子邮箱地址、IP 地址、姓名、部分信用卡信息、密码、电话号码和实际地址。这 16,000,591 个不重复的电子邮箱地址是对 147 张表中的地址去重后得到的结果，这些表包含的数据行数远多于此。因此，这个数字并不代表有同样数量的不同人员受到影响，也不表示每个人都涉及所有这些数据类型。数据集涵盖两类主要人群：直接使用 Eye4Fraud 服务的用户，以及在使用 Eye4Fraud 的其他电商商户处下单的人。直接用户的账户记录包含姓名和 bcrypt 密码哈希值，而订单表包含姓名、电话号码、实际地址和部分银行卡信息。部分银行卡信息指卡片类型和卡号末四位；完整卡号和安全码并不属于已确认泄露的数据类别。

Eye4Fraud 官方确认，2023年1月，一个涉及部分客户、包含有限信息的备份文件遭到了未经授权的访问。该公司表示，已聘请网络安全专家和外部顾问，通知执法部门并配合调查。2023年2月，约 65 GB 据称来自 Eye4Fraud 的数据在一个犯罪论坛上被挂牌出售。公开的数据涉及 147 张表中的数千万行记录，经核实，其中包含 16,000,591 个不重复的电子邮箱地址。Bcrypt 密码哈希值仅与直接使用该服务的用户有关；现有证据并未表明购物者的电商账户密码被收集。由于技术层面的访问方式未被披露，不能将软件漏洞、网络钓鱼或内部人员访问说成已确定的原因。

对于拥有 Eye4Fraud 账户的用户，主要风险是弱密码或在其他地方重复使用的密码可能被人通过其 bcrypt 哈希值猜出。在使用 Eye4Fraud 的商户处下过单的人，即使从未创建过 Eye4Fraud 账户，也可能出现在记录中，因为交易筛查数据曾经由该服务处理。姓名、电话号码、实际地址、电子邮箱地址、IP 地址和银行卡号末四位等信息结合起来，可能被用于编造颇具迷惑性的骗局，涉及配送、取消订单、退款、付款验证或冒充银行来电。仅凭卡号末四位不足以完成银行卡付款，但真实的交易背景信息可能让社会工程攻击更具说服力。邮箱地址匹配并不能证明完整卡号已泄露、密码已被破解，或列出的每一类数据都属于同一个人。

如果您曾有 Eye4Fraud 账户，请将其密码更换为足够长且不与其他账户共用的密码，并修改所有使用相同或相似密码的其他账户。优先处理主邮箱、商户管理后台、支付服务和金融账户。停止使用所有重复密码，并启用多因素身份验证；仅给旧密码添加一个数字，不足以使新旧密码之间有足够的差异。检查当前有效的邮箱登录会话、账户恢复邮箱地址、邮件转发规则和不熟悉的设备。如果您曾在使用 Eye4Fraud 的商户处购物，请检查银行卡交易记录和交易提醒，并通过您已知的银行正规渠道向银行报告不明扣款。不要点击配送、退款、订单或银行卡验证相关消息中的链接；请自行打开商户或银行应用。即使来电者知道卡号末四位，也绝不要透露一次性验证码、完整卡号或安全码。

使用密码管理器为每个账户生成随机且不重复使用的密码，避免一个哈希值被破解后波及其他服务。邮箱、金融服务和电商管理账户应优先使用通行密钥或能够抵御网络钓鱼的多因素身份验证。开启银行和银行卡交易提醒，并在有此类选项时，考虑使用虚拟卡或设有使用限制的银行卡进行网购。电商企业应尽量减少发送给反欺诈服务商的数据，严格限制数据保留期限，并避免让备份与生产系统共用同一访问控制边界。按最小权限原则进行管理、加密备份、监控访问日志，以及演练事件通知计划，都有助于降低未经授权访问造成的影响。不要因为消息发送者或来电者知道真实的订单详情，就认定其身份可信。

请使用本页的安全查询框，检查您现在和过去使用过的所有电子邮箱地址，只要这些地址可能曾出现在 Eye4Fraud 账户中，或出现在经该服务筛查的订单中。匹配结果表示该地址属于经核实的 16,000,591 个不重复电子邮箱地址之一；它不能确定该地址来自哪张表，也不能证明对应数据行中存在密码哈希值或部分银行卡信息，更不能表明完整银行卡信息已泄露。如果查到匹配结果，请考虑自己是否曾直接使用该服务，或曾在哪些商户处购物，再据此优先检查密码、邮箱和支付安全。停止沿用过去重复使用的密码，检查账户登录会话，并开启银行卡交易提醒。绝不要在查询框中输入密码、完整卡号、安全码、一次性验证码或实际地址。未查到结果也不能保证绝对安全，因为不同写法的邮箱地址、未包含在此数据集中的订单或其他泄露事件仍可能涉及您。请直接访问您已知的商户或金融机构域名，而不要使用可疑消息中的链接。