Instant Checkmate 2019年数据泄露

泄露的数据涵盖截至2020年4月的账户注册记录。取证验证确认，其中包含超过 1190万个唯一的规范化电子邮箱地址，均与已注册的订阅用户关联。泄露的字段包括法定全名、明文电子邮箱地址、电话号码、账户状态标识，以及以现代 scrypt 哈希形式存储的密码。

尽管 scrypt 密钥派生能有效抵御大规模字典破解，但经验证的联系标识信息一旦泄露，就会为定向网络钓鱼、针对企业的撞库攻击和身份交叉识别攻击提供便利。