全部数据泄露事件
IndiaMART 2021年数据暴露事件
IndiaMART 2021年数据暴露事件涉及一个与IndiaMART有关的数据集，其中包含超过3800万行数据，于2021年8月被发布在一个黑客论坛上。一份经核实的索引记载，该数据集中有20,154,583个不重复的电子邮箱地址。数据总行数与不重复电子邮箱地址的数量是不同的统计指标，不能将二者相加；现有证据也无法证明有3800万名不同的个人受到影响。
20.2 百万
邮箱标识符
4
数据类型
极高
严重程度
2026年10月9日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
关于此次数据泄露
Economic Times报道称，样本中多处提及IndiaMART，且部分受测试的电子邮箱地址能通过该服务的密码重置流程匹配到已注册的账户。IndiaMART表示，其初步调查未发现数据泄露，卖家的基本联系信息本就已在平台上公开展示。数据中没有密码，并不能说明这些数据是如何被获取的。公开证据无法确定数据究竟来自系统遭入侵、内部人员还是大规模网页抓取，因此标题采用了更为审慎的“数据暴露”一词。
数据中有哪些信息？
已确认的信息类别包括电子邮箱地址、姓名、电话号码和实体地址。报道还列出了样本行中的商业联系信息字段，例如公司名称、职位、国家、城市、邮政编码和网站。相关来源未列出密码、密码哈希值、支付卡、银行账户或政府颁发的身份证明信息，也未表明每一行都包含所有字段，或所有列出的地址都是住宅地址。
隐私边界与安全应对建议
电子邮箱地址匹配成功，并不能说明个人信息是如何被收集的、当事人是以买家还是卖家的身份使用IndiaMART，或某个实体地址目前是否仍然有效。即便如此，汇总后的联系数据仍可被用于有针对性的网络钓鱼、虚假报价，以及诱导更改付款去向的尝试。对于声称代表IndiaMART的订单、发票、供应商或账户相关消息，应通过已知的官方渠道核实，而不是点击消息中的链接。由于此次事件尚未确认涉及密码暴露，不应仅凭这条记录就认定密码已泄露。
