全部数据泄露事件
2024年10月15日 已核实 敏感记录 其他

Flat Earth Sun, Moon and Zodiac App 数据泄露

Flat Earth Sun, Moon and Zodiac App 是由 Flat Earth Dave 开发的一款小众移动应用。2024年10月,有报道称该应用暴露了用户数据,受影响的数据包括33,000个不重复的电子邮箱地址,以及用户名、经纬度信息和明文密码。

33.3 千
报告的记录数
8
数据类型
中
严重程度
2026年10月9日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

8
  • 出生日期
  • 电子邮箱地址
  • 性别
  • 地理位置
  • 经纬度坐标对
  • 姓名
  • 密码
  • 用户名

关于此次数据泄露

这条记录涉及明文密码和精确位置信息,因此高度敏感。在一个小型个人资料区域中,还发现了姓名、出生日期和性别等字段。因此,评估此次事件时,不应仅将其视为小众应用的账户问题,还应综合考虑身份、位置和密码安全。

泄露的数据类型与风险

Flat Earth Sun, Moon and Zodiac App 的这条记录所涵盖的数据类型包括出生日期、电子邮箱地址、性别信息、地理位置、经纬度坐标、完整姓名、密码数据和用户名。出生日期属于长期不变的个人数据,可用于身份验证问题、按年龄定向接触用户以及补充个人资料。电子邮箱地址可用于定向网络钓鱼、密码重置骗局,以及关联不同服务中的账户。性别信息可为个人资料推断和定向消息提供更多个性化线索。地理位置信息可能揭示用户所在区域,使本地化活动或以服务为借口的接触更具说服力。经纬度坐标提供精确的位置线索,因此比一般位置信息带来更高的隐私风险。姓名信息会使虚假的技术支持、募捐、配送或客服消息更具迷惑性。密码数据会直接增加账户被盗用的风险,尤其是在其他服务中重复使用相同密码的情况下。用户名有助于关联不同平台上的化名,并使社会工程学攻击中的诱骗消息更具针对性。

明文密码无需破解即可被用于尝试登录其他账户。经纬度信息可能与用户的真实位置关联,因此隐私风险较高;用户名和电子邮箱地址则可能将该位置与用户的网络身份联系起来。

已核实的范围与边界

这条记录与 flatearthdave.com 域名及2024年10月的应用事件有关。涉及的数据包括出生日期、电子邮箱地址、性别、地理位置、经纬度、姓名、明文密码和用户名。尚未核实这条记录是否涉及支付或私信字段。

不应将这条记录中不存在的字段描述为已泄露。完整支付卡信息、银行信息、官方身份证件、私信、健康数据、学生档案、密码或财务数据,只有在记录中明确存在时,才应纳入风险评估。本文以可核实的数据类型和事件的已知范围为依据。

风险较高的用户群体

使用该应用的人、在其他平台使用相同用户名的用户、在其他账户中重复使用此次涉及的明文密码的用户,以及重视位置隐私的人,面临较高风险。

在不同服务中使用同一电子邮箱地址、重复使用旧密码、在多个平台分享电话号码和地址信息,或在社区及活动账户中公开使用真实身份的用户,面临较高风险。涉及政治、学生或官方身份背景的记录,其隐私影响可能比普通商业记录更严重。

应立即采取的措施

用户应立即更改该应用的密码,并更改所有使用相同密码的账户的密码。由于此次事件涉及位置信息,还应检查用户名与社交媒体个人资料之间的关联。

查询结果显示匹配的用户,应更新所有使用相同或相似密码的账户的密码,在条件允许时启用双因素身份验证,并检查近期登录会话。对于不含密码、但包含联系方式、捐赠、地址、活动或学生数据的记录,应警惕突如其来的来电、优惠、支持和验证消息。

长期安全策略

从长远来看,养成使用密码管理器、为每个账户设置独立密码、启用双因素身份验证以及从账户中删除不必要个人信息的习惯,有助于降低风险。在不同平台重复使用同一电子邮箱地址,会使不同泄露事件中的数据更容易被关联;可以考虑为重要账户使用单独的电子邮箱地址或邮箱别名。

即使是小众应用,也可能存有敏感的位置和密码数据。用户应定期检查请求位置权限的应用,并考虑到明文密码的风险,为每个应用使用独立密码。

记录查询与用户应对

LeakData 查询会显示所查询的电子邮箱地址是否出现在这条记录中。匹配结果并不一定意味着所有数据字段都确定属于该用户,但已足以提醒用户采取预防措施。未匹配结果仅表示此数据集中没有匹配项,并不能排除该用户的数据出现在其他泄露事件中的可能性。

匹配结果表明,该电子邮箱地址出现在 Flat Earth Sun, Moon and Zodiac App 的记录中。鉴于其中涉及明文密码和精确位置,用户应优先采取应对措施。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息