Ge.tt 数据泄露

本次泄露涉及姓名、电子邮箱地址、社交媒体个人资料 ID 和 SHA-256 密码哈希值。SHA-256 哈希值并不等同于明文密码；但仅使用这种哈希算法也不被认为是目前安全性最强的密码存储方式。如果密码较短、容易猜测，或在其他账户上重复使用，攻击者可能通过破解哈希值和自动化登录尝试，针对其他服务发起攻击。如果电子邮箱、云存储、社交媒体或文件共享账户使用相同的密码，风险会进一步增加。

社交媒体个人资料中的身份信息，也会带来跨平台身份关联风险。将电子邮箱地址和姓名与社交媒体个人资料链接结合后，更容易关联用户在不同平台上的身份。冒充文件共享服务发来的虚假共享链接、安全警报或文件下载通知，可能因此显得更可信。因此，用户不仅应关注密码风险，也应警惕以链接和文件为诱饵的钓鱼攻击。

本记录的已核实数量应保留为2,481,121。该数值表示不重复电子邮箱地址的覆盖数量，不应据此认定每条记录都对应一个独立的真实用户。即使该数据集被纳入更大的销售归档包，也不足以将其他公司的记录数量或数据字段计入 Ge.tt 记录。覆盖范围应仅限于已核实的 Ge.tt 数据。

已核实的数据字段为电子邮箱地址、姓名、密码和社交媒体个人资料。其中，密码字段应明确标注为 SHA-256 哈希值。电话号码、实体地址、支付卡信息、官方身份证件信息、出生日期、IP 地址、文件内容、私密文件链接、下载历史或明文密码均不是已核实的字段，不应添加到本记录中。明确这一界限，可以向用户准确呈现风险程度，并避免仅凭文件共享服务的使用场景就加入未经核实的字段。

风险最高的是在其他账户上重复使用 Ge.tt 账户密码的用户。文件共享服务通常与电子邮箱和社交媒体账户配合使用。如果相同的电子邮箱地址或密码也可用于其他云存储、电子邮箱、社交媒体或工作账户，攻击者可能利用这种关联尝试接管账户。

在文件共享账户和社交媒体个人资料中使用同一身份的人，也应保持警惕。当姓名、电子邮箱地址和社交媒体个人资料 ID 一同出现时，攻击者可能据此编造以文件共享、合同、发票、作品集或媒体链接为主题的虚假消息。尤其是经常收到工作文件、项目共享或媒体下载消息的用户，在核实链接真实性之前，不应打开文件。

电子邮箱地址出现在本记录中的用户，应确保不再有任何其他账户使用其曾用于 Ge.tt 账户的旧密码。如果其他服务使用了相同或相似的密码，应立即将其更改为足够长、独一无二且难以猜测的密码。使用密码管理器可以降低密码重复使用的风险。采用 SHA-256 哈希并不能让密码重复使用变得安全。

应为电子邮箱、云存储、社交媒体和工作账户启用多因素身份验证。收到以文件共享、下载通知、安全警报或账户验证为主题的消息时，应避免通过消息中的链接登录，而应手动输入官方网站地址。在打开意料之外的附件和文件链接前，应核查发件人和域名。还应检查社交媒体账户上公开的电子邮箱地址和联系信息。

Ge.tt 事件表明，文件共享账户使用的凭据一旦与社交媒体和电子邮箱账户关联，就会带来更广泛的风险。用户不应在云服务、文件共享、电子邮箱和社交媒体账户之间重复使用同一密码。不再使用的文件共享账户应予以关闭，或设置独立密码，使其与其他账户隔离。在多个服务中使用相同的社交媒体个人资料链接，会增加跨平台身份关联的风险。

对服务提供商而言，主要教训是：密码存储不应仅依赖通用哈希函数，社交媒体个人资料标识符也不应保留超过必要的期限。存储密码时，应优先采用可调节计算成本的现代方法；当事件涉及数据分享和销售归档包时，应明确告知用户哪些字段受到影响。如果文件内容未受影响，也应清楚说明这一界限。

核查 Ge.tt 数据泄露记录时，结果会显示输入的电子邮箱地址是否存在于这个已核实的数据集中。如果查到匹配记录，应将电子邮箱地址、姓名、社交媒体个人资料 ID 和 SHA-256 密码哈希值视为风险范围内的数据。如果未查到匹配记录，仅表示在这个特定数据集中没有找到匹配项；这并不能证明该用户未涉及其他文件共享或社交平台的数据泄露事件。

用户应彻底停用旧密码，更改所有重复使用的密码，为电子邮箱和云服务账户启用多因素身份验证，检查社交媒体个人资料的关联情况，并警惕以文件共享为主题的虚假消息。本记录并不意味着文件内容已经泄露；但由于涉及账户凭据和社交媒体个人资料信息，仍存在定向钓鱼攻击的风险。