James Delivery 2020年数据泄露

已核实的外部记录包含电子邮件地址、大致地理位置、经纬度坐标对，以及 bcrypt 密码哈希值。存在位置字段，并不能证明这些字段代表住宅、工作地点、配送地点或订单历史。坐标的精度也不意味着每一行都包含位置数据，或所记录的位置是最新的。

姓名、电话号码、完整街道地址、支付卡、银行账户、订单内容和设备信息，均不是此次事件中已确认的数据类型。bcrypt 哈希值并非明文密码，但弱密码或重复使用的密码仍可能面临离线猜解风险。

1,541,284代表已核实的外部数据集中唯一电子邮件地址的数量。约160万则是当时出售广告中经报道的、经过取整的记录数量，并未被定义为不同个人、账户或电子邮件地址的数量。这两个数值不能相加，也不应混用。

对生产环境的检查未发现 James 导入任务，也未在电子邮件、密码、位置或其他个人级别的数据集合中发现本地关联数据。因此，外部记录中的准确电子邮件地址数量仅按其自身的统计口径呈现，并不表示本地总数或已导入的记录数量。

已核实的泄露记录提供了准确的电子邮件地址数量、事件日期、四种数据类型，以及 bcrypt 的相关细节。2020年6月29日的独立报道提供了出售广告中的 JamesDelivery 名称、约160万条记录这一数字，并指出所查看的样本看似真实；同一报道也明确指出，相关公司尚未直接确认这些事件，James 也尚未回应。

索引链接的一篇较早的二手安全报道如今返回404。2020年11月28日的 Wayback 存档显示，该文章只是概述了同一篇关于出售广告的报道，因此未被计为独立佐证。目前 jamesdelivery.com.br 可以访问，事件发生时期的网页存档也支持对该服务身份的确认，但公司网站的存在并不是数据泄露的证据。

将电子邮件地址与位置数据、密码哈希值关联起来，可能被用于定向钓鱼，以及尝试利用用户在其他网站上重复使用的密码。如果在这一时期用于 James 的密码也被用于其他服务，应将其更换为不与其他服务共用的密码，为电子邮件账户启用多因素身份验证，并避免点击意外收到的配送或密码重置消息中的链接。

电子邮件地址匹配并不表示某人的住宅、工作地点、订单或支付信息已经泄露。这份记录中已确认的数据范围仅限于电子邮件地址、大致位置、坐标和 bcrypt 哈希字段；不应据此对个人行为或损害作出更广泛的推断。