Kreditplus 2020年数据泄露

已核实的外部泄露记录提供了 768,890 个不重复的电子邮箱地址，记录分类标注为“已核实”和“非敏感”，并列出 15 种结构化数据类型。其文字说明称，完整数据文件包含约 896,000 条记录，其中约有 769,000 个不重复的电子邮箱地址。这一统计数字不能视为账户、信贷客户或不重复的个人数量。

一篇日期为 2020年7月4日的已归档安全报道显示，一名数据中间商曾将一个标为 KreditPlus 的数据库挂牌出售，其中包含 896,170 行数据，据称泄露发生于 2020年6月。文章明确区分了列出的 14 家机构与当时已知已确认发生泄露的 4 家机构。文中关于密码的讨论是针对这些待售数据库作出的整体性说法，并非针对 Kreditplus 的具体证据。目前的 kreditplus.com 网站能够确认 Kreditplus 是印度尼西亚的融资服务机构，但未发布事件公告。

外部记录列出的数据类别包括出生日期、电子邮箱地址、雇主、家庭结构、性别、收入水平、生活开支、婚姻状况、母亲的婚前姓氏、姓名、电话号码、实际地址、出生地、宗教信仰和配偶姓名。该记录未说明每一行都包含所有字段，也未说明能够可靠地关联同一家庭中的不同人员。

密码、银行账户、支付卡、政府颁发的身份标识、信贷协议和交易历史均不属于已核实的数据类别。因此，本条目未依据同期涉及多家公司的报道中关于密码的概括性说法，将密码列为本次泄露的数据类别。电子邮箱匹配本身也不能证明其余 14 个字段属于该邮箱对应的个人。

已完成的本地处理任务处理了 kreditplus-emails.txt 中唯一的电子邮箱列。任务接受了 768,919 个有效行，并在统一大小写和去重后，将 768,843 条不重复的电子邮箱关联记录写入索引。有效行数比本地索引中的记录数多 76，外部记录中的不重复电子邮箱数量则比本地索引多 47。本地文件不包含其余 14 类数据的列，其统计数量也不与外部数字合并。

姓名、电话号码、地址、出生日期、家庭情况、收入和雇主信息，可能使伪装成融资申请、客服沟通或家庭成员往来的消息更具迷惑性。确认自己曾使用该服务的人，如收到意料之外的信贷、文件更新、付款或身份核验请求，应直接打开当前有效的 kreditplus.com 域名，通过已知渠道核实，而不是点击消息中的链接。由于密码并非本次事件中已核实的数据类别，本条目不声称密码遭到泄露。