InterPals 2015年数据泄露事件
2015年 InterPals 数据泄露事件涉及被认为属于这一在线笔友与语言交流服务的账户数据。一个经核实的数据泄露索引将事件日期记为2015年11月4日，并报告外部数据集中有3,439,414个唯一电子邮箱标识符。该索引的描述称，网站遭到黑客攻击，约340万个账户的信息被暴露；3,439,414这一数值不代表去重后的人数，也不代表目前仍活跃的账户数量。
暴露的数据类型
6- 出生日期
- 电子邮箱地址
- 地理位置
- 姓名
- 密码
- 用户名
关于此次数据泄露
外部数据集中有证据支持的数据类型包括出生日期、电子邮箱地址、地理位置、姓名、用户名和加盐密码哈希值。公开分析未披露哈希算法或参数。私信、IP地址、电话号码、实体地址、支付数据和身份证件均不在已核实的数据类别之列。
外部数据与本地数据的计数界限
除外部数据集中的3,439,414个唯一电子邮箱标识符外，生产环境中一项仅处理电子邮箱的任务处理了3,439,197行数据，并在线上索引中生成了3,439,178个唯一电子邮箱。这三个数值衡量的是不同内容，不能相加。本地任务不包含出生日期、位置、姓名、用户名或密码哈希字段，因此这些类别的信息仅依据外部数据集分析。
证据与隐私界限
人工审查未找到目前可查的官方事件通告，也未找到详细说明访问方式的可靠独立技术报告。该机构目前的“关于”页面确认，这项服务自1998年起运营，用于结交笔友、文化交流和语言学习，但页面并未描述2015年的事件。电子邮箱匹配并不能证明当前账户、法定身份、年龄、精确位置、通信往来、朋友关系或语言偏好。
后续安全措施
如果用户自己知道2015年在该账户上使用的旧密码，且仍在其他活跃账户上使用相同或相似的密码，则应仅更换复用的密码，改用不与其他账户重复的密码，并启用多因素身份验证，尤其是在关联的电子邮箱账户上。如果意外收到利用以往平台使用背景、姓名或位置信息的消息，应通过已知的官方渠道核实。加盐哈希值并非明文密码，匹配结果也不得视为账户被接管的证据。
