智利 IND 2024年数据泄露事件
Instituto Nacional de Deportes de Chile 2024年数据泄露事件涉及一份据称来自智利国家体育机构的数据集。一份经过核验的数据泄露索引将事件日期记为2024年9月12日，并称约170万行记录中包含319,613个唯一电子邮件地址。据报道，最新记录的日期为2022年8月，因此，上述2024年的日期被视为这份可能早已存在的数据集公开的时间，而非已证实的数据收集或系统访问日期。
暴露的数据类型
6- 出生日期
- 电子邮箱地址
- 性别
- 姓名
- 密码
- 用户名
关于此次数据泄露
有证据支持的数据类型包括姓名、用户名、电子邮件地址、出生日期、性别字段和 bcrypt 密码哈希。170万行记录与319,613个唯一电子邮件地址是不同的统计指标，不能相加。生产环境中没有与此事件关联的本地导入任务，也没有可按个人检索的数据集。bcrypt 哈希不是明文密码，但较旧的密码、弱密码或重复使用的密码仍可能带来风险。
证据与隐私边界
人工审查未发现与此事件有关的机构公告、监管机构记录或可靠的独立技术报告。泄露索引所链接的文章如今会跳转至一个无关网站；其存档副本中关于攻击者、被点名的受害方及攻击方式的说法未获独立佐证，因此未被采用。经过验证的数据集支持上述归属判断和字段列表，但无法确定最初的访问方式、数据获取日期或该机构的应对情况。
电子邮件地址匹配并不能证明某人是运动员、教练、家长、儿童、俱乐部代表或公共项目参与者。对于所列的出生日期或性别字段，不应假定其内容为当前信息或准确无误，不应将其视为电子邮件地址所有者法定身份的证明，也不应假定其与所有其他字段同时存在。来源未报告包含国家身份证件号码、地址、电话号码、支付信息、健康数据或运动表现数据。
安全应对建议
如果当事人本就知道该账户使用的密码，并且仍在另一个活跃账户上使用相同或相似的密码，则只应更改该重复使用的密码，并在关联的电子邮箱账户上启用多因素身份验证。如收到涉及该机构、注册或项目的非预期消息，应通过已知的官方渠道核实。不得仅凭匹配结果推断年龄、性别、体育活动或与公共服务的关联。
