全部数据泄露事件
Imavex 2021年数据泄露事件
Imavex 2021年数据泄露事件是指该公司所述的一起事件：攻击者于2021年8月20日取得了其某个系统的特权访问权限，并获取了生产数据库的副本。Wayback Machine 保存的该公司官方通知称，这份数据库副本已被发布到黑客论坛上。经核实的泄露事件记录显示，此次事件涉及 878,209 个不重复的电子邮箱地址；这一数字并非文件数、表单数或数据总行数。
878.2 千
邮箱标识符
9
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
9- 电子邮箱地址
- 性别
- 姓名
- 信用卡的部分数据
- 密码
- 电话号码
- 实际地址
- 购买记录
- 用户名
关于此次数据泄露
此次事件涉及的不仅是 Imavex 账户记录。经核实的记录称，数据集还包含通过 Imavex 客户处理的数十万份表单提交记录和订单。因此，仅凭邮箱地址匹配，并不能确定某份表单或订单的具体内容，也不能证明列出的所有字段都属于同一个人。
可能涉及哪些信息？
来源列出的信息包括电子邮箱地址、姓名、用户名、密码相关数据、电话号码、实体地址、性别信息、购买信息及部分表单内容。部分记录还包含银行卡号后四位及到期日期。Imavex 的通知称，其系统未存储明文密码或完整信用卡号。本次事件尚未确认涉及银行卡安全码、银行账户、社会保障号码或政府签发的身份证件信息。
组织的应对措施与后续安全建议
经核实的记录称，受影响的旧系统已于2024年1月停止使用，其中留存的相关客户数据也已删除。此举无法收回此前被获取的副本。如果当时使用的密码也被用于其他服务，请在相应服务上设置不与其他服务共用的密码，并启用多因素身份验证。如果意外收到的客服、退款或付款消息包含地址、电话号码、订单详情或部分银行卡数据，应通过已知的官方渠道核实。由于 Imavex 原域名如今会重定向到其他品牌，与该公司及此次事件相关的历史链接指向存档副本。
