全部数据泄露事件
2022年9月9日 已核实 敏感记录 其他

Get Revenge On Your Ex 数据泄露

2022年9月,颇具争议的在线服务 Get Revenge On Your Ex 发生了一起已核实的数据泄露事件,该泄露事件被用于报复和骚扰。已核实的范围为 79,195 条不重复的电子邮箱记录。数据集可能不仅包含购买该服务的人的信息,还包含成为该服务目标的人的信息。受影响的数据类别包括电子邮箱地址、IP 地址、姓名、明文密码、电话号码、实体地址和购买记录。这些记录高度敏感,因为当实体地址、电话号码、姓名与被针对的背景信息同时出现时,可能带来骚扰、威胁、隐私侵犯和现实人身安全风险。支付卡、银行账户、官方身份证件、出生日期和私信内容不在本次事件已核实的数据类别之列。

79.2 千
报告的记录数
7
数据类型
中
严重程度
2026年10月9日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

7
  • 电子邮箱地址
  • IP 地址
  • 姓名
  • 密码
  • 电话号码
  • 实际地址
  • 购买记录

关于此次数据泄露

泄露的数据类型与风险

明文密码是本次泄露中风险最严重的数据之一。攻击者无需破解密码哈希,就能直接尝试使用明文密码。如果同一密码还用于电子邮箱、社交媒体、购物、金融或其他账户,就会立即产生账户被接管的风险。购买记录也可能暴露当事人与该服务的关联,影响其声誉、隐私或安全。

当实体地址、电话号码、IP 地址和姓名同时出现时,风险就不再局限于网络钓鱼。这些数据可能被用于定向骚扰、威胁、虚假送货、冒充客服来电、试图公开个人信息或社会工程攻击。由于数据集可能同时包含客户和被针对的个人,即使受影响者没有使用过该服务,也可能面临风险。因此,如果查到匹配记录,用户不应轻视这起事件。

已核实的范围与局限

本条目已核实的记录数量应保持为 79,195。这个数字表示不重复电子邮箱的数量,不能据此断定每条记录都对应一个真实的人。由于该服务的运作方式,部分记录可能是客户信息,另一些则可能是被针对者或第三方的信息。因此,不应直接将记录数量表述为活跃用户数量。虽然数量看似不高,但数据集涉及的敏感背景仍会加大风险。

已核实的数据类别包括电子邮箱地址、IP 地址、姓名、密码、电话号码、实体地址和购买记录。密码字段应按明文处理。购买记录不等于支付卡号码或银行交易记录,文中应保留这一区别。官方身份证件、出生日期、私信、支付卡、银行账户、健康数据和社会保障号码均不在已核实的字段之列,因此不应将其添加到本条目中。

面临风险的用户群体

风险最高的是在该服务中有账户或购买记录的人,以及被该服务针对的人。对客户而言,购买记录和联系信息可能带来声誉和隐私风险。对被针对者而言,实体地址、电话号码和姓名信息可能对现实人身安全造成更严重的影响。因此,查到匹配记录不应仅被视为密码安全事件。

可能遭受与前伴侣、家人、工作环境或社交圈有关的骚扰的人,也应保持警惕。地址和电话号码等难以更改的信息,可能被用于持续骚扰,或被用来试图威胁他人。IP 地址和电子邮箱地址也可能被关联到用户的其他账户。查到匹配记录的人应考虑到,即使账户并非由自己开设,其信息也可能是作为被针对者的数据而被记录的。

应立即采取的措施

电子邮箱地址出现在本条目所涉数据中的用户,必须确保相关密码未用于任何其他账户。如果其他账户使用了相同或相似的密码,应立即为所有相关账户设置各不相同、足够长且难以猜测的密码。电子邮箱和社交媒体账户应启用多因素身份验证。鉴于明文密码的风险,不应拖延这一步。

如果实体地址或电话号码面临风险,用户应记录意料之外的来电、消息、送货、威胁或试图公开个人信息的行为,并在必要时联系相关平台、服务提供商或当地主管部门。对于与电话号码关联的账户,应检查 SIM 卡变更情况和账户恢复环节的安全性。不要点击可疑邮件;对于声称涉及购买或账户验证的消息,应通过独立渠道核实。

长期安全策略

这起事件表明,将实体地址和电话号码等信息留存在高风险服务中,可能造成长期安全影响。用户在涉及敏感背景的服务中分享个人电子邮箱、主要电话号码和家庭住址时,应慎重考虑。必要时使用单独的电子邮箱地址、邮政信箱、虚拟电话号码,或仅提供有限的个人资料,可以降低隐私风险。

对服务提供商而言,最重要的教训是:在骚扰或隐私问题风险较高的服务中,数据存储和安全方面的责任更为重大。以明文存储密码不可接受;必须采用可靠且符合当前安全要求的方法保护密码数据。地址、电话号码和购买记录等字段的保留时间不应超过必要期限,应严格限制访问权限,并明确告知用户哪些字段受到影响。

记录核查与用户行动

核查 Get Revenge On Your Ex 泄露事件的记录时,结果会表明输入的电子邮箱地址是否出现在这一已核实的数据集中。如果查到匹配记录,应综合评估电子邮箱地址、IP 地址、姓名、明文密码、电话号码、实体地址和购买记录带来的风险。如果未查到匹配记录,只表示在这个特定数据集中没有找到匹配项,并不能证明当事人未涉及其他敏感数据事件。

用户应采取的正确行动包括:清理所有使用过该明文密码的账户,加强电子邮箱和社交媒体账户的安全防护,留意意料之外的联系以保障电话号码和地址相关的安全,记录骚扰或威胁迹象,并在必要时寻求支持。不应仅将本条目视为技术层面的账户安全问题,还应将其视为对人身安全、隐私和声誉的风险。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息