Havenly 数据泄露

公开的数据泄露信息来源 则报告有1,369,180个不重复的电子邮箱地址，目录标注的日期为6月25日，所列字段范围也更窄，其中包括 SHA-1 密码哈希。关于 MD5 和 SHA-1 的说法相互冲突；在原始密码列的真实性得到验证之前，不应认定使用的是其中某一种算法。1,369,180这一数字统计的是不重复的电子邮箱地址，而非人数或原始数据行数；也没有证据证明6月25日就是确切的攻击日期。

本地导入分两部分进行，共处理了1,362,325行电子邮箱数据，并在当前使用的索引中生成了1,362,324条不重复的电子邮箱关联，比 公开的数据泄露信息来源 的统计结果少6,856条。密码、登录名、电话号码、位置、使用数据和银行卡号片段均无法在本地检索。源文件缺失，以及处理阶段与索引阶段之间相差1行的问题，仍未核对清楚。

私密查询结果只能确认，查询者掌控的电子邮箱地址出现在本地归属于 Havenly 的电子邮箱数据子集中。它无法确认身份、账户或客户归属、对设计服务的兴趣或购买意向、住宅或位置详情、密码，也无法确认各字段是否出现在同一条记录中，或是否发生了入侵或滥用。Havenly 的强制密码重置应当已使原有的 Havenly 密码失效；只有曾在其他地方复用已被还原的旧密码的人，才应更改那些地方的密码。