Intimshop 2022年数据泄露
2022年 Intimshop 数据泄露事件涉及一份被认为属于 intimshop.ru 客户的数据库数据集。2022年9月15日发布的一篇独立报道援引数据泄露情报提供商 DLBI 的信息称，近 127,000 行数据已被公开。报道称，个人资料中的时间戳介于2003年7月21日至2022年9月13日之间。未找到运营方通知、监管机构记录或经过真实性验证的数据泄露索引条目，因此访问方式、责任方及事件发生的确切日期仍然不明。
受影响总数尚未确认，因此无法仅根据记录数量确定严重程度。
暴露的数据类型
8- 出生日期
- 电子邮箱地址
- 地理位置
- 会员积分余额
- 姓名
- 密码
- 电话号码
- 注册日期
关于此次数据泄露
有报道依据的数据范围包括名字，以及部分记录中的姓氏或父称；电子邮件地址；电话号码；经过哈希处理的密码；城市；部分记录中的出生日期；注册日期和个人资料更新日期；以及奖励积分余额。报道提到约有 84,000 个唯一电话号码。该来源称，由于使用了较弱的哈希方法，约 40,000 个密码得以迅速还原，但未说明具体算法。旧版描述中的 IP 地址、最近访问日期、用户名和性别未得到这一证据更充分的来源支持，已从结构化数据范围中移除；支付数据、订单内容和实体地址也未得到证实。
外部报道与本地电子邮件数据范围
生产环境中的 intimshop.txt 作业处理了 126,876 行仅含电子邮件地址的数据，并在当前线上索引中生成了 126,874 条唯一电子邮件关联记录。报道中的近 127,000 行数据库数据、处理过的文件行数，以及本地索引中的唯一电子邮件地址数量，是不同的统计指标，既不能混用，也不能相加。本记录在本地没有关联任何密码、电话号码、姓名、出生日期、位置或个人资料字段。
隐私与匹配结果的边界
电子邮件地址匹配仅表示该地址出现在被认为来自 Intimshop 的本地电子邮件文件中，并不能证实此人的真实姓名、电话号码、出生日期、购买活动、浏览过的商品，或其密码是否泄露。由于成人用品这一背景涉及敏感隐私，不得利用匹配结果推断个人身份或购物行为，也不得以此向当事人施压。
域名状态与安全应对
intimshop.ru 可以通过 DNS 解析，但从审计所在地发起的 HTTP 和 HTTPS 连接均被重置。为避免链接指向无法访问的页面，本页使用了2022年9月16日的网站存档，该存档可确认当时的商店身份；这并不表明该域名在所有国家都无法访问。如果本人能自行确定2022年使用的密码，且目前仍在其他地方使用相同密码，应只更改这些重复使用的密码，为电子邮件账户启用多因素身份验证，并通过已知渠道核实意料之外的商店、配送或支付消息。
