Le Coq Sportif Columbia 数据泄露

本记录中出现的数据类型包括电子邮箱地址、姓名、通信地址、IP 地址、出生日期、性别信息、设备信息、购买记录和密码。密码字段经评估为 bcrypt 哈希；虽然这是一种安全性较强的存储格式，但弱密码或重复使用的密码仍有风险。这些字段均经过单独评估；未经核实的支付卡、银行账户、官方身份证件、私人消息、健康记录或其他个人资料字段，均未加入数据类别列表。

借助购买和配送信息，伪造的物流、退货、订单核验和促销消息可以显得十分可信。电子邮箱地址本身就存在被用于发送垃圾邮件和钓鱼消息的风险；如果再结合姓名、电话、地址、IP、出生日期或职业信息，攻击者就更容易编写针对个人的消息。因此，风险评估不仅考虑了记录数量，也考虑了这些字段组合使用时的可利用性。

范围限定为2023年5月记录中的79,712个账户，涉事业务范围也已更正为哥伦比亚网店。已核实的数据字段予以保留，未经确认的字段则被排除。这样既能让用户了解现有记录，又不会引发过度恐慌，也不会低估实际风险。

支付卡、官方身份证件等字段因未获核实而未被添加；域名信息直接保留为 lecoqsportif.com.co。即使存在名称与本记录相似的其他事件，也未将其合并为一起大型事件。域名、公司名称和行业信息均尽可能限定在准确且最窄的范围内，以避免添加重复记录或将泄露事件关联到错误对象。

面临风险的用户包括在哥伦比亚网店开设账户、下单或提供配送信息的客户。发现信息匹配的用户不仅应考虑相关服务中的账户，也应关注使用相同电子邮箱地址、用户名或密码模式的其他账户。

如果其他购物、电子邮件或社交媒体账户使用了相同密码，风险可能直接演变为账户接管尝试。对于使用企业电子邮箱地址注册的用户，风险可能超出个人账户范围；攻击者可以利用姓名、职务、电话号码、地址、购买历史、游戏 ID 或职业资料等信息，发送更具迷惑性的消息。因此，用户不应将匹配结果视为仅涉及单个网站的问题。

受影响的用户应更改网店账户的密码，以及其他使用相同密码的账户密码。对于包含密码字段的记录，所有使用相同密码的账户都应更新密码；对于不含密码字段的记录，则应重点关注电子邮件、电话和虚假通知带来的风险。无论哪种情况，都应使用高强度且不与其他账户共用的密码保护电子邮件账户。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。通过手机收到的验证码，以及密码重置请求、物流、工作邀约、客服、订阅或安全通知等消息，未经独立渠道核实，不应轻信。

零售账户中不应保留非必要的地址和出生日期信息，每家网店都应使用不同的密码。应定期清理旧账户、不再使用的电话和地址字段、重复使用的用户名及相同的密码模式。用户应为每项服务设置独立密码，并在条件允许时启用两步验证。

对于服务提供商而言，尽量少保留数据、加强密码保护、监控访问日志、删除不必要的个人资料字段，以及在泄露后通知用户，都是基本要求。在零售场景中，订单和地址数据提供的背景信息具有与密码同等的利用价值。在此类事件中，准确说明影响范围与技术修复同样重要；夸大或不完整的信息可能误导用户，使其采取错误措施。

用户应先用自己的电子邮箱地址核查本记录。如果发现匹配，应考虑地址、购买和密码字段也可能面临风险，并仔细核实与配送或退货有关的消息。未发现匹配并不能完全排除旧密码被重复使用，或同一服务关联了其他电子邮箱地址的情况，因此仍应单独检查重要账户。

本记录仍处于已核实状态，但范围仅限于哥伦比亚网店。在此次调整中，数据字段保留为英文规范类别名称，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景足以支持时使用敏感数据标记。