全部数据泄露事件
Intelimost 2019年数据泄露事件
Intelimost 2019年数据泄露事件源于一台暴露的 Elasticsearch 服务器，该服务器用于发送个性化垃圾邮件。泄露来源并非普通的企业客户数据库。2019年3月，一名安全研究人员发现了约 5 GB 的数据，其中包含 11,535,164 条记录，相关基础设施与 mail.intelimost.com 域名有关联。经核实的数据泄露索引记载，该数据集中有 3,073,409 个不重复的电子邮件地址。记录总数与去重后的电子邮件地址数量是两种不同的统计指标，不能合并为人数。
3.1 百万
邮箱标识符
2
数据类型
极高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此记录
已核实的数据类型包括电子邮件地址和明文密码。研究人员的调查和独立技术报道发现，这项活动利用窃取的邮箱凭据登录邮箱、读取近期已发送的邮件，并利用真实的邮件主题和收件人信息生成垃圾邮件。这一发现描述的是该活动的工作流程；仅凭匹配结果，并不能证明所有列出的密码都有效、某个特定邮箱曾被访问，或该账户曾发送过邮件。
范围与证据边界
11,535,164 是暴露服务器上的活动记录数量，而 3,073,409 是经核实的、不重复的电子邮件地址数量。生产环境中没有与此次事件关联的数据导入任务，也没有可按个人检索的数据集。消息来源未报告姓名、电话号码、实体地址、支付数据或身份证件。据报道，这些密码是邮箱凭据，但不能据此假定每条记录都仍然有效、准确，或各自对应不同的人。
安全应对措施与存档链接
如果当事人能够自行确认2019年相关邮箱所用的密码，并且仍在某个正在使用的账户上使用相同或相似的密码，应将重复使用的密码更换为独一无二的密码，并为电子邮箱账户启用多因素身份验证。还可以检查陌生会话、自动转发规则、账户恢复信息以及已发送的邮件。Intelimost 域名已无法通过 DNS 解析，因此公司链接指向历史网页存档，并非当前的支持或安全联络渠道。
