[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12ox6eh1d6e6w":3,"$f33spvax70icdr":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda488251f8","Gemini","Gemini 数据泄露","gemini","gemini.com","2022-12-13T00:00:00.000Z","2022-12-16T16:47:43.000Z","2026-10-10T08:38:58.831Z","Verified breach record","https:\u002F\u002Fblog.gemini.com\u002Fprotecting-our-customers-from-phishing-campaigns-b0254acb7e8",[15,17,18,19,20],"https:\u002F\u002Fwww.twilio.com\u002Fen-us\u002Fblog\u002Faugust-2022-social-engineering-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fgemini-2022","https:\u002F\u002Fwww.incibe.es\u002Fen\u002Fincibe-cert\u002Fpublications\u002Fcybersecurity-highlights\u002Fgemini-data-leak",5274214,"known",null,"unknown","zh",[27,28,25,29,30,31,32,33,34,35],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50],"Email addresses","Partial phone numbers","\u003Cp>Gemini 数据泄露是一起发生于2022年12月、已获核实的事件，涉及加密货币交易所用户的电子邮箱地址和电话号码片段。早期报道声称，这些数据直接取自交易所的系统；后续核实结果表明，此次泄露与一家第三方服务提供商发生的事件有关，该提供商为部分客户提供身份验证服务。已确认的影响范围为5,274,214个不重复的电子邮箱地址。泄露的数据类型为电子邮箱地址和电话号码片段。密码、密码哈希值、完整电话号码、账户余额、资金信息、加密货币钱包密钥、官方身份证件、实体地址和支付卡均不在已核实的泄露范围内。\u003C\u002Fp>\n\u003Cp>不应将此次事件直接描述为资金损失或股票账户遭到未经授权的访问。主要风险在于，电子邮箱地址能够与加密货币账户关联，而电话号码的部分信息会让定向诈骗消息更具迷惑性。加密货币用户更容易收到以收益预期和紧迫感为主题的消息。攻击者可以利用这些数据编造安全警报、账户锁定通知、验证续期请求、提现审批请求或客服消息。数据集中没有密码，并不意味着风险已经消除；这些信息仍足以为定向网络钓鱼、短信诈骗和账户接管尝试提供背景。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型为电子邮箱地址和电话号码片段。电子邮箱地址可以揭示用户与加密货币交易所之间的关联，也是调查该地址是否用于其他金融或科技服务账户的重要线索。仅凭电话号码片段，可能不足以拨打电话或发送消息；但结合电子邮箱、对姓名的猜测以及其他泄露数据，攻击者就能拼凑出更具可信度的用户画像。因此，即使数据看似有限，由于其与金融账户有关，风险仍然较高。\u003C\u002Fp>\n\u003Cp>针对加密货币账户的攻击链通常不会止于一条消息。攻击者可能先发送虚假安全警报，再通过短信或聊天应用冒充客服，随后要求用户提供一次性验证码、确认硬件密钥操作或授权提现。电子邮箱地址泄露后，攻击者便可直接联系用户。电话号码的部分信息会让消息看起来更像是来自真实的客户档案。即使密码和资金信息没有泄露，用户一旦打开错误的链接，也可能亲手将账户交给攻击者。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>已核实的泄露日期记为2022年12月13日，这条记录于2022年12月16日被加入扩展的泄露索引。影响数量为5,274,214个不重复的电子邮箱地址。已核实的数据类别为电子邮箱地址和电话号码片段。可靠的泄露记录表明，此次事件与第三方验证服务有关，而非加密货币交易所的核心账户系统。公司公告特别强调，账户信息、系统、资金和客户账户未受影响。\u003C\u002Fp>\n\u003Cp>应明确区分不在泄露范围内的内容。密码、密码哈希值、完整电话号码、客户余额、交易历史、钱包密钥、官方身份证件、实体地址和支付卡均不属于已核实的泄露内容。将此次事件直接描述为交易所钱包或资金泄露是不正确的。用户面临的风险是与加密货币账户关联的联系信息遭到泄露。明确这一边界，有助于说明实际攻击面，避免造成不必要的恐慌。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>主要风险群体包括拥有 Gemini 账户、在其他加密货币服务中使用同一电子邮箱地址、通过短信接收验证信息，或在金融账户中使用相同联系信息的用户。无论持有大量加密资产，还是仅进行小额交易，都可能成为攻击目标。攻击者通常并不知道账户余额，但只要得知用户对加密货币感兴趣，就有足够的动机发起攻击。在钱包、交易所、税务、投资或社交媒体账户中重复使用同一电子邮箱地址，会增加风险。\u003C\u002Fp>\n\u003Cp>电话号码只泄露了一部分，并不意味着风险就很低。攻击者可能尝试从不同数据集中补齐缺失信息，也可能通过电子邮件诱导用户进入虚假的安全验证流程。经常交易、在手机上查看账户通知、快速回复客服消息，以及活跃于加密货币社群的用户，应更加谨慎。使用工作邮箱开户的用户还可能面临企业网络钓鱼风险，因为攻击消息可能以金融交易、安全审计或合规检查为由发送。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>发现自己受到影响的用户，应首先加强电子邮箱账户的安全防护，检查是否使用不重复的密码、是否启用高强度的多因素身份验证，并核查账户恢复地址及已连接的设备。同时，应检查 Gemini 账户的登录历史、提现地址、安全设置和通知偏好。不要访问要求提供一次性验证码的链接，也不要直接打开收到的消息中的安全链接。用户应自行在浏览器中输入地址访问服务，并通过官方账户页面核实意外收到的警报。\u003C\u002Fp>\n\u003Cp>不要轻信通过短信或聊天应用收到的客服请求。真正的客服人员不应要求用户提供密码、恢复码、硬件密钥确认或提现授权。如果同一电子邮箱地址还用于其他交易所或钱包服务，也应检查这些账户。应为加密货币提现地址启用等待期、地址白名单和额外审批选项。收到可疑消息时，应保存截图，并向相关服务的官方安全渠道举报。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长期来看，加密货币账户宜使用一个仅用于金融服务的独立电子邮箱地址，不要将该地址用于社交媒体、购物或论坛账户。每个金融账户都应使用不重复的密码，并采用硬件安全密钥等强身份验证方式。基于应用或硬件的验证方式，比短信验证更能抵御攻击。在条件允许的情况下，不应仅依靠电话号码恢复账户。\u003C\u002Fp>\n\u003Cp>用户应养成定期审查加密货币账户安全状况的习惯，定期检查提现地址、已连接的设备、活跃会话和通知设置。不要在互联网上公开与加密货币投资相关的电子邮箱地址，并在不同社群中使用不同昵称。诈骗消息通常以紧急情况、账户关闭、奖励、空投、税务、合规检查或提现限制为主题。坚持对这类消息进行核实，有助于降低今后遭受攻击的可能性。\u003C\u002Fp>\n\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\n\u003Cp>查询结果中显示 Gemini 记录的用户，应将此次事件视为与联系信息和加密货币账户有关的泄露。首先应保护电子邮箱账户，然后检查 Gemini 及其他加密货币账户的安全设置。由于电话号码的部分信息已经泄露，不能完全排除短信诈骗风险。对于通过电子邮件、短信、聊天应用和社交媒体收到的安全警报，用户应通过独立渠道核实。\u003C\u002Fp>\n\u003Cp>结果页面出现匹配记录，并不一定意味着密码、账户、资金或完整电话号码已经泄露。已核实的字段为电子邮箱地址和电话号码片段。不过，由于这些信息与加密货币有关，风险仍然较高。为加强安全防护，用户应结合使用不重复的密码、高强度的多因素身份验证、硬件安全密钥和提现地址白名单，并建立固定的可疑消息核实流程。如果发现异常交易或登录警报，应停止交易，并通过官方安全渠道核查。\u003C\u002Fp>","Gemini 数据泄露 (5.3 百万 已报告记录数)","Gemini 数据泄露. 据报告，涉及5.3 百万条记录。 已报告的数据：电子邮箱地址, 电话号码的部分数字。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fgemini_official.png",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":23},"Cryptocurrency exchange","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":22},"btc-alpha","BTC-Alpha 数据泄露","BTC-Alpha","\u002Fuploads\u002Flogo\u002Fbtc_alpha_com.webp","2021-11-02T00:00:00.000Z",362426,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":22},"btc-e","BTC-E 数据泄露","BTC-E","\u002Fuploads\u002Flogo\u002Fbtc_e_com.webp","2014-10-01T00:00:00.000Z",568340,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":22},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]