Famm 数据泄露

本记录列出的数据字段包括出生日期、电子邮件地址、性别、姓名和密码。当电子邮件地址、姓名和出生日期同时被掌握时，攻击者可以编造看似针对个人的账户提醒或家庭服务通知。性别信息和出生日期可用于关联身份信息，也能让定向发送的消息更具迷惑性。密码字段采用 SHA-256 哈希形式，并非明文密码，但弱密码或与其他泄露事件中的密码相同的密码仍可能被破解。不应将本记录描述为电话号码、实际地址、支付卡或照片内容泄露。不过，由于涉及家庭照片服务，这些信息可能让用户更容易相信虚假的相册分享、账户恢复或会员续费消息。

已核实的主要统计指标是535,240个不重复的电子邮件账户。客户记录总数可能更高，不能将其等同于不重复的电子邮件地址数量。数据类型仅限于出生日期、电子邮件地址、性别、姓名和密码哈希值。照片、相册内容、家庭成员的私信、电话号码、实际地址、支付卡或官方身份证明信息，均不属于本记录中已核实的字段。受影响的是一家日本家庭照片服务，因此事件对隐私的影响更为突出，但不应添加未经核实的媒体内容泄露说法。注明密码哈希算法为 SHA-256，不应让用户误以为密码安全无虞；如果密码被重复使用，风险依然存在。因此，本记录应保留敏感数据标签，但范围应限定在已核实的字段内。

主要风险群体包括注册过 Famm 账户的家庭、家长、使用过照片分享或冲印服务的人，以及在其他家庭服务、照片、电子邮件或社交媒体账户中重复使用同一密码的用户。如果攻击者掌握了用户的出生日期和姓名，就可能用虚假的生日通知、相册邀请或账户恢复消息对其进行定向攻击。由于服务涉及儿童或家庭照片，家长和家庭成员可能会对带有强烈情感色彩的消息作出更快的回应。如果同一电子邮件地址也出现在其他家庭服务、电商或社交媒体泄露事件中，风险会进一步增加。对于重复使用密码的用户，攻击者可能先接管其电子邮件账户，再尝试访问照片、云端和社交媒体服务。即使尚未核实照片内容是否泄露，这类服务背景仍可被用于社会工程攻击。

如果你的电子邮件地址出现在本记录中，就不应再认为 Famm 账户所用的密码是安全的。凡是在电子邮件、云端、照片、社交媒体、购物和家庭共享账户中使用了相同或相似密码的，都应改为各不相同的密码。对提供多因素身份验证的服务，应启用该功能。收到意料之外的相册分享、账户恢复、家庭邀请、会员续费或照片冲印促销消息时，不要急于点击链接，应通过已知的网址直接访问账户。不要因为消息中提到了你的出生日期或姓名就过于信任它；这些信息可能来自数据泄露。检查电子邮件账户的密码重置提醒和陌生登录会话。如果你与家庭成员共用一个电子邮件账户，也应检查他们的账户安全。

用户对家庭和照片服务账户的隐私保护期待高于普通会员账户。照片、家庭共享和云端服务应分别使用不同的密码，优先使用密码管理器，并关闭不再使用的旧账户。不应在任何人都能访问的个人资料中公开出生日期、姓氏和儿童信息等内容。与家庭成员分享相册时，应定期检查哪些人可以通过邀请链接访问相册。平台应采用安全性高且及时更新的方法保护密码哈希值，升级旧有的哈希格式，并监测账户恢复流程是否遭到滥用。用户应定期检查同一电子邮件地址是否出现在其他照片、家庭服务、电商或社交媒体泄露事件中。

LeakData 查询可显示你的电子邮件地址是否出现在 Famm 泄露数据中。查到匹配结果并不意味着已核实的数据类型包含照片内容、支付卡或实际地址；已核实的风险涉及出生日期、电子邮件地址、性别、姓名和 SHA-256 密码哈希值遭到滥用。用户应更换重复使用的密码，优先保护电子邮件账户，在家庭和照片服务中启用多因素身份验证，并核实相册或会员相关消息的真伪。如果同一电子邮件地址出现在其他泄露事件中，风险会增加；攻击者可以将家庭服务背景与从其他来源获取的电话号码、地址或社交资料信息结合起来，编造更具迷惑性的消息。