GoBPO 数据泄露

泄露的会员名册（member.csv）包含房地产经纪人、估价师和估值专业人员的账户。此次事件导致22,999名不同专业人员的记录泄露，暴露的信息包括：

• 账户凭据：账户用户名和登录名。
• 联系信息：规范化的电子邮件地址，涵盖 AOL、Comcast 等主要邮件服务提供商及独立房地产经纪机构的域名。
• 身份验证机密：以明文格式存储的密码。

经过严格的 RFC 规范化解析和去重，确认共有22,999个不重复且有效的电子邮件地址。

密码完全未进行密码学哈希处理，因此存在较高的自动化撞库风险。网络犯罪分子可以在企业电子邮件系统、MLS 房源账户和金融门户上尝试使用这些用户名或电子邮件地址与明文密码的组合。

在 GoBPO 上拥有账户的房地产专业人员应：

• 立即修改所有重复使用 GoBPO 密码或类似密码的账户密码。
• 使用密码管理器，确保每个平台都使用各不相同、符合密码学安全要求的强密码。
• 在重要的房地产和电子邮件门户上启用多因素身份验证（MFA / 2FA）。