KomplettFritid 2021年数据泄露事件

外部记录仅将事件时间记为2021年2月，并以2月1日作为该月的技术性起始日期。由于具体的访问日期尚未公开，本条目仅记录到月份。2023年1月，挪威科技媒体 Digi 报道称，约140,000名客户的被盗信息正在出售。其公开标题和摘要称，公司承认这些个人信息可能被滥用；付费订阅墙内的详细内容不视为已经独立核实。

经核实的外部记录提供了139,401个不重复的邮箱地址，并列出六类数据。记录称，大多数密码以 bcrypt 哈希值形式存储，少量密码则以明文形式出现。最初的访问方式、确切的数据获取或发布时间、明文密码数量以及各字段的覆盖范围均未披露。

已完成的本地导入任务仅处理了 komplettfritid-emails.txt 中明确指定的邮箱列。任务接受了139,374行有效数据，经转换为小写并去重后，将139,350条不重复的邮箱关联记录写入线上索引。有效输入与索引关联记录之间相差24条，正是此次去重的结果。

外部记录统计的139,401个不重复邮箱地址，比本地线上关联记录数多51。两者不会相加。本地任务没有 IP、姓名、密码、电话或实体地址列，因此，外部记录列出的数据类别并不意味着本地匹配到的邮箱记录中也存有这些字段。

komplettfritid.no 仍能完成域名解析和 TLS 协商，但目前返回的是 Shopify 的“商店不可用”页面，HTTP 状态码为 402。最近可用的网页存档日期为2026年2月17日，能够确认该商家是销售户外用品、露营用品和服装的零售商；这份存档并非事件通告。因此，公司链接打开的是该存档，而不是目前不可用的店铺页面。

由于已核实的数据类别包含密码，确定自己曾在该服务使用过密码的用户，应在所有复用该密码的地方更换密码，并使用不与其他服务共用的密码。地址、电话号码和邮箱数据的组合可能让冒充配送方或客服的钓鱼消息更具迷惑性，因此，对于意料之外的付款、配送或重置消息，应通过已知渠道核实。支付卡和银行账户不属于外部记录列出的数据类别。