IndiHome 2019年数据泄露

已核实的数据集包含设备信息、电子邮箱地址、性别、地理位置、IP 地址和姓名。超过2600万行记录中包含12,629,245 个唯一电子邮箱地址，这表明同一个人或邮箱地址可能出现在多条活动记录中；记录行数与唯一邮箱地址数量是不同的统计指标。将姓名、邮箱地址、IP 地址和位置信息结合起来，会增加身份关联、定向网络钓鱼和用户画像分析的风险。浏览器、平台或屏幕特征等设备信息，可能帮助犯罪分子让消息显得更可信。有报道称泄露内容还包括密码、电话号码、身份证件和浏览历史，但这些并非该数据集中经过单独核实的数据类别，因此未纳入本条目。

据报道，一个被指来自 IndiHome、包含 26,730,798 行记录的数据集于2022年8月被发布到一个黑客论坛。对现有副本的审查确认了 12,629,245 个唯一电子邮箱地址，而其中最新记录的时间戳来自2019年11月；因此，本目录将2019年11月1日作为参考日期。该日期不能证明数据访问发生的时间，也不能证明事件披露的时间，只表示该数据集所涵盖的最晚时期。2022年8月，印度尼西亚通信主管部门宣布，正在调查这起涉嫌客户数据泄露的事件，将召集 Telkom 管理层作出解释，并与国家网络安全机构协调。官方通告当时仍将此事描述为尚未证实的指控。后续核实为该数据集的真实性提供了更有力的支持，但公开证据尚无法确定最初的数据访问方式。

在数据集涵盖的时期内，邮箱地址曾与 IndiHome 账户或网络用户资料关联的人面临的风险最大。相匹配的姓名和邮箱地址，可被用于定制虚假账单、套餐升级通知、调制解调器更换通知、技术支持来电或退款消息。IP 地址本身无法揭示确切的家庭住址，但可能反映大致位置、互联网服务提供商和服务区域。攻击者结合地理位置和设备信息，便可表现得像是了解收件人所在的城市、使用的平台或浏览器。密码不在本条目已核实的数据类别之列，因此，已确认的数据集不能证明密码遭到直接泄露。不过，这些数据仍可被用于网络钓鱼，以收集登录凭据或操纵账户恢复流程。曾经的客户不应认为终止服务就消除了风险，因为被复制的数据集可能流传多年。

检查与 IndiHome 关联的邮箱账户中的近期登录、活跃会话、恢复邮箱地址和转发规则，然后将不认识的设备退出登录。即使没有经过核实的密码字段，发送到准确邮箱地址的虚假客服或账单消息仍可能试图获取账户凭据。在邮箱、客户账户和金融账户上启用多因素身份验证，尽可能优先使用身份验证器应用或硬件安全密钥，而非短信验证。不要点击意外收到的消息中的链接，即便消息声称可更换调制解调器、提升网速、结清欠款或恢复服务。请在浏览器中自行输入服务提供商的网址，或通过已知的客服渠道独立联系对方。未经请求却收到一次性验证码或密码重置通知，可能意味着有人正在尝试接管账户。如果已经发生欺诈付款，请联系银行、保留交易证据，并终止活跃会话。

使用密码管理器，为每项服务生成各不相同的随机密码，避免一次成功的网络钓鱼轻易波及其他账户。按用途使用不同的邮箱地址，可避免电信、购物和社交媒体账户通过同一个地址被关联起来。更新旧客户资料中的联系信息和账户恢复信息，并要求删除或匿名化处理不再需要的账户。更改调制解调器的默认管理密码，及时更新设备固件，并在没有实际需要时禁用远程管理。服务提供商应限制客户数据访问、尽量缩短保留期限，并监测异常的批量导出行为。离线保存多因素身份验证的恢复代码，并保持账户提醒开启。持续监测数据泄露仍有价值，因为即使相关服务关系早已结束，历史数据集仍可能被重新发布，或与后来的泄露数据合并。

通过信誉良好的数据泄露查询服务，检查您用于 IndiHome 的邮箱地址是否出现在已核实的1260万个地址中。匹配结果并不意味着设备目前已被入侵，也不意味着密码一定遭到泄露；它确认的是，该地址出现在被归因于此次事件的数据集中，您需要对定向发送的消息更加谨慎。未匹配也不能提供绝对保证，因为2670万行记录可能包含重复地址，部分记录可能没有邮箱字段，也可能使用了另一个邮箱地址。切勿在数据泄露查询页面输入邮箱密码，只提供查询所必需的信息。对于意外收到的账单、客服来电、调制解调器相关请求，或包含准确位置和设备信息的消息，应保持警惕。通过独立渠道核实发送方身份，检查账户活动，如发现异常，应终止相关会话。