Le Slip Français 数据泄露

本记录中发现的数据类型包括电子邮箱地址、姓名、电话号码和实体地址。由于密码或支付卡字段未得到核实，本记录未被列为密码泄露事件。这些字段均经过逐项评估；未经核实的支付卡、银行账户、官方身份证件、私信、健康记录或其他个人资料字段，均未加入数据类别列表。

电话号码、实体地址与姓名结合，可能让虚假的配送和退货流程显得更真实。仅有电子邮箱地址就会带来骚扰消息和网络钓鱼风险；如果再结合姓名、电话、地址、IP、出生日期或职业信息，攻击者就更容易编写针对性更强的消息。因此，风险评估不仅考虑了记录数量，也考虑了各字段组合后的可利用程度。

截至2024年4月，范围限定为约149万条记录。已核实的数据字段予以保留，未确认的字段则被排除。这样既能让用户了解现有记录，又不会引起过度恐慌，也不会低估实际风险。

本记录关联的是 Le Slip Français 域名及其法国零售业务，未与其他品牌或支付系统合并。若存在与本记录名称相近的其他事件，也没有将其合并为一次大型事件。域名、公司名称和行业信息均限定在尽可能准确、具体的范围内，以防加入重复或关联错误的泄露事件。

面临风险的用户包括在该商店注册账户、下单或提供配送信息的客户。匹配到本记录的用户不仅应关注该服务中的账户，也应关注使用相同邮箱、用户名或密码模式的其他账户。

记录中含有电话号码的用户可能成为短信和电话攻击的目标，含有实体地址的用户则可能收到以配送为主题的欺诈消息。对于使用企业邮箱注册的人，风险可能不止涉及个人账户；攻击者可以利用姓名、职务、电话号码、地址、购买信息、游戏 ID 或职业资料，发送更具迷惑性的消息。因此，用户不应将匹配结果视为仅与某一个网站有关的问题。

受影响的用户应直接通过官方账户核实收到的物流、退货、付款状态更新和促销活动消息。对于含有密码字段的记录，所有使用相同密码的账户都应更改密码；对于不含密码字段的记录，应重点防范邮箱、电话和虚假通知带来的风险。无论哪种情况，都应使用强度高且独一无二的密码保护邮箱账户。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。通过手机收到的验证码、密码重置请求，以及发货、招聘、客服、订阅或安全通知等消息，在通过独立渠道核实之前，都不应轻信。

应定期删除电商账户中的旧配送地址和不必要的电话信息，并定期清理旧账户、未使用的电话和地址字段、重复使用的用户名，以及相同的密码模式。用户应为每项服务设置独一无二的密码，并在条件允许时启用两步验证。

对服务提供商而言，尽量减少数据留存、加强密码保护、监控访问日志、删除不必要的个人资料字段，以及在泄露后通知用户，都是基本要求。即使不涉及支付卡，电话和地址数据也能为诈骗提供有力的背景信息。在此类事件中，准确说明影响范围与技术修复同样重要；夸大或不完整的信息可能误导用户，使其采取错误的应对措施。

用户应先使用自己的电子邮箱地址查询本记录。如果找到匹配项，就应按电话号码和实体地址可能已暴露的情况采取防范措施，并直接到官方网站核查相关消息。未找到匹配项，并不能完全排除旧密码重复使用的风险，也不能排除同一服务下使用了其他邮箱的情况；因此，重要账户仍应单独检查。

本记录仍保留已核实状态，并保持关闭状态，因为敏感标记、密码或私密类别数据均未得到核实。本次编辑保留了数据字段的英文规范类别名称，面向用户的说明则以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景足以支持时使用敏感性标记。