Factual 数据泄露

本记录列出的数据类型包括邮箱地址、雇主、电话号码和实体地址。邮箱、电话和实体地址一同出现时，企业、分支机构、员工或兴趣点更容易成为攻击目标。企业名称和地址可为冒充供应商或涉及虚假地图条目、虚假广告服务、虚假发票、虚假目录更新的欺诈消息提供素材。本记录不包含密码、支付卡、银行账户或私人客户资料；不过，企业联系信息的广泛流通会增加 B2B 垃圾信息和定向销售诈骗的风险。使用个人邮箱地址的小企业主面临的风险更为突出，因为企业通信和个人账户可能使用同一个邮箱地址。

经核实的主要指标为2,461,696个不重复的电子邮箱账户。数据总行数约为800万；这一数字不代表去重后的人数，其中可能包含重复的企业或地点记录。数据类型仅限于邮箱、雇主或企业名称、电话和实体地址。本记录中未核实存在密码、用户名、支付卡、官方身份证件、出生日期、私人客户档案或消费者账户历史记录。虽然据称这些数据由公开可获取的企业及兴趣点信息组成，但批量流通仍会带来风险。必须明确这一点：不能认为这条记录完全无害，也不能将其描述为个人用户账户已遭入侵。影响主要体现在企业通信、信息对数据经纪商的可见性，以及定向消息发送方面。

主要面临风险的群体包括企业主、本地企业员工、分支机构的联系地址、销售和客户支持团队，以及地图和位置数据中公开可见的联系点。使用个人邮箱地址登记企业信息的小企业主面临更高风险。含有电话和地址字段的记录可被用于虚假目录更新、虚假商家条目、虚假广告套餐、虚假发票和冒充供应商的来电。如果企业位置和电话信息准确，攻击者就会显得更可信。企业团队的销售和客服邮箱可能收到大量垃圾邮件。企业通信渠道受到的影响大于消费者账户；不过，对于单人经营的企业，企业身份与个人身份的界限较为模糊，因此也可能影响个人隐私。

如果您的邮箱地址出现在这条记录中，请先确认它是用于企业、分支机构、客服还是个人用途。由于尚未核实存在密码字段，不要惊慌，也不要据此认定密码已泄露；不过，如果同一邮箱在其他泄露事件中与密码一同出现，应采取措施保护账户。对于意外收到的企业目录更新、广告套餐、地图验证、发票、供应商注册或订阅续费消息，在付款前应通过独立渠道核实请求。不要因为来电者知道您的企业名称和地址，就给予额外信任；这些信息可能来自公开或批量数据集。小企业在评估收到的发票和目录收录请求时，应进行第二次核查，而不是仅凭一人的批准。

企业通信数据虽然往往公开可获取，但将其以批量数据集的形式流通，会降低定向攻击的成本。企业公开的邮箱和电话应按岗位或职能设置，并尽量避免在企业记录中使用个人邮箱地址。应定期检查目录、地图、广告和供应商记录中公布了哪些信息。销售和客服邮箱应通过垃圾邮件过滤器、发票核验规则和供应商审批流程加以保护。对于数据提供方，公开信息的批量访问管理、下载限制、客户数据使用条件和滥用监控措施都很重要。定期监测同一企业邮箱在不同数据集中的出现情况，有助于降低定向诈骗风险。

LeakData 的查询结果会显示，您的邮箱地址是否包含在这份与 Factual 相关的企业及兴趣点数据集中。查询结果显示您的邮箱地址已被收录，并不意味着您的密码、支付卡或个人账户历史记录已暴露；而是表示邮箱地址、企业或雇主名称、电话号码及实体地址这些经核实的风险信息已被批量传播。用户可以采取的行动包括：仔细核查收到的企业验证和发票消息，将个人邮箱与企业记录分开，加强对垃圾信息和定向推销的过滤，并定期监测同一邮箱地址是否在其他泄露事件中与密码或财务数据一同出现。对于小企业主和本地服务业经营者，尤其应将这条记录视为一项具有实际意义的社会工程风险提醒。