FreshMenu 数据泄露

本记录中已确认的数据类型包括设备信息、电子邮箱地址、姓名、电话号码、实际地址和购买记录。设备信息可能提供更多有关用户会话或技术环境的线索。电子邮箱和电话可用于直接联系用户，而配送地址和订单记录则可能透露当事人的居住地或订餐地点、日常习惯及服务偏好等敏感信息。

由于密码字段尚未得到确认，用户应优先防范以虚假通信和配送为幌子的诈骗，而不是密码被破解的风险。即使一条消息准确使用了您的姓名、电话号码、地址或以往订单信息，也不能仅凭这一点认定消息可信。对于以配送取消、额外付款、活动优惠券、地址核验或退货为由发送链接的消息，应仔细核查。

已确认的独立客户数量为110,355。事件日期记录为2016年7月1日，关联域名为 freshmenu.com。FreshMenu 是一家印度外卖配送服务商，因此，数据库中此前显示的“政府”行业和“美国”国家信息有误。应将本记录置于外卖配送和在线订单的背景下评估。

在本记录中，密码、密码哈希值、支付卡号、卡安全码、银行账户、官方身份证件或私人消息内容均不属于已确认的数据字段。用户不应在没有依据的情况下认定自己的支付卡或密码已经泄露。不过，当配送地址、电话和订单记录同时出现时，社会工程攻击风险确实存在，并且会持续存在。描述风险时，应明确这一范围限制。

风险最高的是曾通过 FreshMenu 订餐、且仍在使用相同电话或电子邮箱信息的客户。即使配送地址已更改，电子邮箱和电话仍可能长期有效。如果用户在其他外卖、购物或快递服务中也使用过相同的姓名、电话和地址组合，攻击者就能编造更具迷惑性的消息。

对于留有订单记录的用户，风险更具针对性。围绕虚假折扣、常点的餐厅、旧配送地址、支付错误或会员活动编造的消息，可能看起来像是真的。使用工作地址或家庭地址收货的人也应保持警惕，因为地址信息不仅可能被用于网络诈骗，也可能被用于电话诈骗，或被人借实物配送之名滥用。

如果您有 FreshMenu 账户，请检查账户安全和登记的联系信息。由于本记录中尚未确认密码泄露，并非所有账户都需要立即更改密码；但如果同一电子邮箱地址曾出现在其他密码泄露事件中，应为相关账户设置独一无二的密码。应为电子邮箱账户启用双重身份验证，并留意安全通知。

在点击有关外卖配送、优惠券、退款、地址核验或订单取消的消息中的链接前，请通过官方应用或域名核实。来电者知道您的姓名或地址，并不能证明其可信。如果对方要求您额外付款，或提供一次性验证码、支付卡信息或账户信息，请停止按其要求操作，并通过官方客服渠道核实。

FreshMenu 事件凸显了减少外卖及日常服务账户中不必要的个人数据的重要性。用户应关闭不再使用的外卖账户，及时更新登记的地址和电话信息，并为不同订餐服务使用不同的高强度密码。由于配送地址和电话号码可能长期不变，即使多年以后，旧的泄露数据仍可能被用于编造定向消息。

从服务提供商的角度来看，客户数据的保留时间不应超过完成订单所必需的期限，订单记录和配送地址等字段应通过严格的访问控制加以保护。发现事件后，向客户发出清晰、及时的通知，是安全文化的一部分。即使没有密码或支付卡信息，地址、电话号码和订单记录也会直接影响客户隐私。

如果您的电子邮箱地址出现在本记录中，请检查您在 FreshMenu 或类似外卖账户中使用的联系信息。对于意料之外的订单、退款、优惠券或地址核验消息，应通过官方渠道核实，而不是通过消息中的链接。如果同一电子邮箱地址也出现在涉及密码的泄露事件中，请更改那些账户的密码，并启用双重身份验证。

在 FreshMenu 数据泄露事件中，已确认的字段包括设备信息、电子邮箱、姓名、电话、配送地址和订单记录。密码和支付卡信息尚未得到确认；不过，配送和订单背景信息已足以为社会工程攻击提供素材。最恰当的做法是警惕虚假的配送或优惠券消息，通过官方渠道核实，减少不再使用的外卖账户，并考虑到同一电子邮箱地址可能被用于关联其他泄露事件中的数据。