Lead Hunter 数据泄露

该数据集将电子邮箱地址、电话号码、实际地址、姓名、性别信息和IP地址汇集在一起。这种组合使攻击者更容易拨打虚假销售电话、实施定向广告欺诈、发送虚假工作机会消息、以债务或配送为由联系用户，以及发送钓鱼邮件。IP地址本身并不能确凿证明位置；但与其他个人资料字段结合后，可能提供有关个人所在地区或过往网络活动的更多背景信息。未包含密码降低了账户被接管的风险，但联系信息和地址数据仍会带来社会工程攻击风险。尤其是旧电话号码或旧地址，也可能成为诈骗情境中令人信服的细节。

已确认的泄露日期为2020年3月4日，收录日期为2020年6月3日。本记录涵盖约6900万个不重复的电子邮箱地址，以及范围更广、总计超过1.1亿行的个人资料数据。由于无法确定对这些数据负责的组织，不应将其描述为某家特定公司的系统遭到入侵。为降低错误归属的风险，网站、域名和国家字段未按任何品牌填写。经核实的数据类别仅包括电子邮箱、性别、IP地址、姓名、电话和实际地址字段。密码、支付卡、社会保障号码或身份证件字段不在本查询记录的已核实范围内。

在旧营销名单、域名注册信息、企业名录或公开可访问的个人资料目录中出现过信息的个人，面临的风险最高。同时使用工作邮箱、电话和实际地址的人，可能成为虚假B2B业务邀约、销售来电、发票请求或域名服务续费消息的目标。对于家庭住址和电话号码在数据中的个人，虚假配送、本地服务、银行来电或订阅续费等说辞可能显得更可信。用户出现在这份名单中，并不意味着其账户密码已泄露；但这表明其联系信息可以与不同来源的数据匹配，并被用于有针对性的联络。企业域名同样存在这种风险。

查询到匹配结果的用户，应特别警惕收件箱中与销售、优惠、配送、发票、域名续费和账户验证有关的消息。接到意料之外的来电时，不应透露身份信息、支付信息、验证码或账户信息。本次事件中，经核实的数据类别不包含密码，因此无需恐慌；但对于使用同一邮箱地址的重要账户，仍应优先采用各不相同的密码和多因素身份验证。对于包含实际地址的虚假配送或本地服务消息，也应加以核查。遇到可疑消息时，不要点击其中的链接，而应手动打开相关机构或服务的官方网址，并通过其他渠道核实请求。

营销及个人资料数据泄露的长期风险在于，这些数据可能在诈骗名单中流传多年。用户应定期检查旧工作资料、域名注册信息、公开目录和不再使用的会员账户。在可能的情况下，尽量减少不必要的电话号码、地址和职位信息，并为个人用途和工作用途分别使用不同的邮箱地址。组织在公开员工邮箱、分机号码和地址时，应遵循数据最小化原则，限制向外部营销服务商共享的数据范围，并对外部数据集的使用保持明确的监督。这种做法可以减轻未来类似个人资料数据泄露事件的影响。

在LeakData上查询您的电子邮箱地址，可以检查其是否与Lead Hunter数据泄露事件中的数据匹配。如果存在匹配，应将其视为个人资料和联系信息面临的风险，而不是密码泄露。来电或消息中有人向您询问旧地址、电话号码或工作信息，并不能证明该请求合法可信。为保障账户安全，请使用强密码和多因素身份验证保护邮箱账户，检查重要服务的会话历史，并避免点击意料之外的链接。如果您的工作账户似乎受到影响，请向安全团队报告。这些措施可以降低公开暴露的个人资料数据被用于定向钓鱼和社会工程攻击的可能性。