KnownCircle 2016年数据泄露

外部泄露记录将事件日期标注为2016年4月12日，并称某个外部主体大约在2016年4月从这项现已停止运营的服务中获取了大量数据。据该记录所述，JSON 格式的数据集包含数 GB 的营销数据，涉及房地产和保险行业，包括邮件发送日志和礼品卡追踪记录。最初获取数据的方式、确切获取日期、公开时间以及公司的回应均未披露。

结构化数据类别包括电子邮箱地址、电子邮件内容、性别、姓名、密码、电话号码和实体地址。这份列表并不意味着每个人的记录中都同时包含所有字段。外部记录列出的类别不包括支付卡、银行账户、政府签发的身份证件号码或社会保障号码。

外部来源将密码字段限定为少量 KnownCircle 员工的 bcrypt 哈希值，而非全体客户的密码。因此，这条记录不被解读为普遍涉及客户密码的泄露，也不被视为明文密码泄露事件。关于 bcrypt 的说明本身也不能证明密码无法被还原；它仅表明来源所报告的密码存储形式。

一份2017年的网页存档证实，KnownCircle 曾为保险代理人、房地产经纪人及其他服务提供商提供客户关系、电子邮件、礼品卡和数字营销工具；这份存档并非事件公告。knowncircle.com 目前重定向至另一个使用 Known 品牌的页面，不再展示原有服务。因此，公司链接指向事件发生时期的网页存档。

生产环境中没有与 KnownCircle 身份关联的导入任务，电子邮箱、用户名、密码、身份、电话、IP、个人字段、敏感数据及一般泄露数据集合中的本地关联均为零。外部来源的电子邮箱统计数量并不代表可在本地搜索的记录。原 KnownCircle 员工的密码如曾在其他地方复用，应在所有复用处更改。其他人应通过已知的机构渠道，自行核实使用姓名、电子邮箱地址、电话号码或地址的房地产或保险相关消息。