Le Point 数据泄露

遭泄露的 JSON 格式客户档案导出文件（lepoint.txt）包含完整的订阅用户档案。受影响的记录涉及479,166名独立订阅用户和读者，涵盖以下信息：

• 个人及身份信息：订阅用户的全名（nom）、尊称／性别（civilite）以及出生日期（naissance）。
• 联系信息：经规范化处理和验证的电子邮箱地址，以及主要和次要电话号码（phone、phoneSecond）。
• 实际地址信息：完整的配送和账单街道地址（adresse）、邮政编码（codePostal）以及城市（ville）。
• 公司及家庭信息：所属公司（societe）、家庭成员人数（nbPersonneFoyer）以及配偶姓名（conjoint）。

对966,999份订阅用户档案进行严格的 RFC 规范化解析和去重后，确认其中包含479,166个不重复的有效电子邮箱地址。

新闻订阅用户的家庭住址、电话号码和经验证的电子邮箱地址大范围暴露，使攻击者能够实施高度定向的鱼叉式网络钓鱼、虚假订阅收费诈骗以及社会工程攻击。

Le Point 的订阅用户和数字版读者应当：

• 对未经请求、声称代表 Le Point 订阅服务或配送部门的来电和消息保持警惕。
• 切勿通过电话或未经核实的电子邮件链接透露支付凭据或验证码。