Jam Tangan 2021 年数据泄露事件

外部记录列出了六类数据：电子邮箱地址、IP 地址、姓名、电话号码、实体地址和密码。记录称，部分密码以未加盐的 MD5 哈希形式存储，其余则以 bcrypt 哈希形式存储。该来源并未说明各算法分别用于多少条记录、bcrypt 的成本参数设置，或是否每一行都包含全部六个字段。

这份记录并未确认涉及支付卡、银行账户、订单内容、设备标识符或身份证件。初始访问方式也不明确。不应将这些字段或任何推测的攻击手法纳入数据范围。

434,784 是经核实的外部数据集中不重复电子邮箱地址的数量，与人数、客户账户数或源文件行数并不是同一统计指标。一个人可以使用多个邮箱地址，同一个地址也可能关联多个账户，因此不能直接将这个数字表述为受影响人数。

对线上生产环境的检查未发现相关导入任务，也未在电子邮箱、密码、电话、IP、用户名、身份或通用数据集合中发现本地关联记录。因此，434,784 仅作为外部数据中不重复电子邮箱地址的数量呈现，并不表示它是本地总数或已导入记录数。

经核实的数据泄露记录为事件日期、不重复电子邮箱地址数量、六个字段和两种密码哈希方法提供了依据。审查未发现运营方公告、监管机构记录或可靠的独立报道对该事件另行作出详细说明。因此，具体访问时间、发现日期、通知日期、论坛发帖日期以及攻击方式仍不明确。

jamtangan.com 目前可以访问，并可确认该商店的身份；公司域名能够正常访问，本身并不能证明发生过数据泄露。因此，当前公司网站不作为此次事件的信息来源。

未加盐的 MD5 密码哈希抵御离线猜测的能力较弱。Bcrypt 是一种更强的密码哈希方法，但强度不足或重复使用的密码仍可能带来风险。如果在这一时期用于 Jam Tangan 的密码也被用于其他账户，应为那个账户设置专用密码，并在支持的情况下启用多因素认证。

姓名、电话号码、地址和电子邮箱地址的组合可能让定向钓鱼更具迷惑性。用户不应点击意料之外的订单、优惠券、配送或密码重置消息中的链接，而应直接打开服务网址。这份记录中没有经核实的证据表明发生了欺诈、账户接管或人身伤害。