Kickstarter 2014年数据泄露事件

外部泄露记录采用的日期是2014年2月16日。Kickstarter 的安全通告确认了该事件及受影响的字段类别，但未披露攻击者首次进入系统的时间，因此不应将目录中的日期视为最初入侵的日期。公司表示，没有证据表明信用卡数据曾被访问，而且截至通告发布时，仅在两个账户上发现了未经授权的活动。这一有限范围的声明并不意味着没有数据被窃取，也不能排除后续遭到滥用的可能。

据公司介绍，较早的密码均使用独立的盐值，并通过 SHA-1 进行多轮哈希处理；较新的密码则使用 bcrypt。这些并非明文密码，但也不应认为它们不会受到离线猜测攻击。信用卡数据未作为结构化数据类别保留。姓名也未纳入，因为选用的来源资料未明确将其列为此次事件中已核实的一般性字段。

已完成的生产环境导入仅包含电子邮箱，处理了 5,169,669 行有效数据，并在在线索引中建立了 5,169,660 条唯一邮箱关联。本地导入任务未导入用户名、密码、电话号码或邮寄地址，因此本记录并不声称这些字段在本地数据中同时出现。外部统计的唯一电子邮箱数量比本地关联数量多 6,803。数据集版本、规范化处理和去重方面的差异尚未核对清楚；本记录不认定差异原因，也不将这些数字相加。

Kickstarter 当前使用的域名和事件通告仍可访问。仅凭电子邮箱匹配结果，无法确定某人曾创建项目、支持某项特定众筹活动，或其电话号码和地址字段包含在此次事件的数据中。如果可能曾在其他服务上重复使用同一密码，应为该服务设置独一无二的密码，并可使用 Kickstarter 目前提供的双因素身份验证和访问历史功能。收到意料之外的账户或付款消息时，应自行访问官方域名进行核实，而不是点击消息中的链接。