Fanpass 数据泄露

本记录列出的数据类型为电子邮箱地址、性别、姓名、部分出生日期、密码、电话号码、实体地址、购买记录和社交媒体个人资料。当电子邮箱、姓名、电话号码和实体地址同时出现时，攻击者更容易直接联系用户，并营造出真实客户的印象。购买历史可以表明相关数据可能对应哪场活动或哪笔门票交易，从而让虚假的退款、门票转让、发货或转售消息更具迷惑性。社交媒体个人资料可能被用于关联球迷身份和公开的网络信息。密码哈希并不等于明文密码；但对在其他账户上使用相同密码的人而言，风险仍然很高。部分出生日期信息也可能为账户找回流程或用于社会工程攻击的消息提供有用的背景信息。

已核实的主要规模为112,251条客户记录。数据类别仅限于联系信息、部分出生日期、社交媒体个人资料、购买历史和加盐密码哈希。本记录的已核实字段不包括完整支付卡号、银行卡安全码、银行账户、官方身份证件、完整出生日期、门票条形码或私信内容。购买历史表明，数据可能关联到用户过去的门票交易；这并不意味着支付卡信息已经泄露。由于 Fanpass 是足球门票买卖服务，风险更多集中在伪造门票、欺诈性退款、账户接管和社交媒体资料关联上。应明确保留这些界限，并清楚告知用户哪些信息已核实、哪些尚未核实。

主要面临风险的群体是通过 Fanpass 购买或出售足球门票，或为此创建账户的客户。记录中包含电话号码和实体地址的用户，可能成为虚假配送通知、门票转让消息或退款请求的目标。记录中包含购买历史的用户，可能收到针对其过去关注的比赛、球队或活动定制的消息。在电子邮箱、社交媒体、票务、支付或球迷论坛账户中重复使用同一密码的人，面临更高风险。拥有社交媒体个人资料的用户，更容易通过球迷群组或公开资料被关联识别。热门比赛、德比门票或临近开场的活动，都可能帮助攻击者制造紧迫感。为小企业或公司用途购买门票的账户，也可能收到虚假发票和门票转让消息。

如果本记录中出现了你的电子邮箱地址，就不应再将 Fanpass 账户当前使用的密码视为安全密码。对于使用相同或相似密码的电子邮箱、社交媒体、票务、支付和购物账户，应分别设置独一无二的密码。在提供多因素身份验证的服务上启用该功能。收到意料之外的门票转让、退款、转售、配送、账户验证或活动变更消息时，不要急于点击其中的链接，应通过已知的网址直接登录账户。即使来电者知道你的姓名、实体地址或以往的门票交易，也不要提供银行卡信息、银行账户信息、一次性验证码或账户密码。对于通过社交媒体收到的售票信息，也应加以核实，并在付款前确认卖家身份。

门票需求旺盛，加上交易中的紧迫感，使票务账户容易受到欺诈。用户应为每个票务和社交媒体账户设置不同的密码，优先使用密码管理器，并关闭不再使用的旧账户。对于保存购买历史或关联社交媒体个人资料的服务，应定期检查隐私设置。避免在不必要的账户中保留电话号码和实体地址，有助于降低长期风险。平台应采用可靠且保持更新的方法保护密码哈希，管理旧购买记录的保留期限，并在门票转让和退款消息中提供清晰的核验步骤。用户安全培训应特别强调虚假门票、虚假退款、虚假转让，以及通过社交媒体实施的支付欺诈等场景。

LeakData 查询可显示你的电子邮箱地址是否出现在 Fanpass 泄露记录中。查询结果显示匹配，并不表示已核实的数据类别中包含支付卡、银行账户或官方身份证件信息；已核实的风险涉及电子邮箱、姓名、电话号码、实体地址、部分出生日期、购买历史、社交媒体个人资料和加盐密码哈希被滥用。用户应更改重复使用的密码，优先处理票务和电子邮箱账户，核查虚假退款和门票转让消息，并降低社交媒体个人资料被关联的风险。如果同一电子邮箱还出现在其他票务、电商或社交媒体泄露记录中，风险会进一步上升；攻击者可将球迷兴趣、购买历史和联系信息结合起来，编造更具迷惑性的消息。