KM.RU 2016年数据泄露
KM.RU 2016年数据泄露涉及一份经核实的外部数据集，该数据集据称来自这一俄语门户网站及电子邮件服务。外部记录列出的日期为2016年2月29日，涉及1,476,783个唯一电子邮件地址，以及七类数据：出生日期、电子邮件地址、性别、地理位置、恢复邮箱地址、安全问题及答案和用户名。生产环境中的数据集仅基于电子邮件字段整理生成；完整的外部数据结构并未作为可在本地检索的数据提供。
暴露的数据类型
7- 出生日期
- 电子邮箱地址
- 性别
- 地理位置
- 账户恢复邮箱地址
- 安全问题及答案
- 用户名
关于此次数据泄露
外部记录能确认哪些信息？
经身份验证的外部端点将KM.RU事件标记为已核实且非敏感，并提供了日期、唯一电子邮件地址数量和七类结构化数据。其描述称，该事件源于2016年2月针对KM.RU的一次攻击，并附有当时一篇Reddit帖子的链接。该Reddit页面阻止了本次自动化请求，因此在此次审查中无法重新阅读全文。有人声称攻击具有政治动机，但由于这一说法未得到公司声明或独立技术调查结果的证实，这里不将其作为事件事实重述。未找到KM.RU公开发布的事件通知。
本地数据范围与外部记录有何不同？
已完成的本地处理任务处理了1,476,559行有效数据，并在当前线上索引中生成了1,476,204条唯一电子邮件关联记录。其数据准备记录说明，仅保留了mbox和additional_email键中明确的电子邮件值；姓名、性别、出生日期、城市、国家、安全问题及答案、IP地址以及其他自由格式字段均被排除。有效行数与当前唯一关联记录数之间相差355，属于规范化和去重环节的统计差异。
外部统计的唯一电子邮件地址数为1,476,783，比本地关联记录数多579。由于源数据版本和规范化细节不同，这里不对差异的成因作出判断，也不将两组数字相加。电子邮件关联记录也不能证明账户归属、现实身份，或某个人的数据同时涵盖全部七类。km.ru目前作为新闻及门户网站域名运营；这一服务状态检查并不代表公司确认了该事件。如果曾在其他服务中重复使用KM.RU账户的密码，应将其更换为独一无二的密码，并通过官方域名检查账户恢复设置和异常登录情况。
