Life360 数据泄露

本条记录中发现的数据类型包括电子邮箱地址、姓名和电话号码。密码字段未获核实；主要风险包括虚假账户报告、家庭群组邀请，以及通过电话实施的社会工程攻击。这些字段均经过逐项评估；未经核实的支付卡、银行账户、政府身份证件、私信、健康记录或其他个人资料字段，均未加入数据类别列表。

Life360 品牌以位置共享服务为人所知，因此用户可能更容易相信有关虚假设备、家庭圈或安全警报的消息。单独的电子邮箱地址就会带来垃圾邮件和网络钓鱼风险；如果再与姓名、电话、地址、IP、出生日期或职业信息结合，攻击者就更容易编写针对性更强的消息。因此，风险评估不仅考虑了记录数量，也考虑了这些字段组合使用时的可利用程度。

2024年3月已确认的范围约为442,519个不重复的电子邮箱地址。已核实的数据字段予以保留，未确认的字段则被排除。这样既能让用户了解当前记录，避免引发不必要的恐慌，也不会低估实际风险。

由于本条记录中的位置历史记录或家庭成员详细信息未获核实，这些字段未纳入说明。即使存在名称相近的其他事件，也未将它们合并为一次大型事件。域名、公司名称和行业信息均限定在尽可能准确、具体的范围内，以免加入重复或错误关联的泄露事件。

面临风险的群体包括拥有 Life360 账户的用户，以及联系信息与该服务相关联的用户。发现匹配记录的用户不仅应关注该服务中的账户，还应检查使用相同邮箱地址、用户名或密码模式的其他账户。

家长及管理家庭账户的人员，在面对虚假设备验证和家庭群组消息时，可能面临更高的社会工程攻击风险。对于使用企业邮箱注册的用户，风险可能不限于个人账户；攻击者可利用姓名、职位、电话、地址、购买信息、游戏 ID 或职业资料等信息，发送更具迷惑性的消息。因此，用户不应将匹配结果视为仅涉及单个网站的问题。

受影响的用户应直接通过应用或已知的网站地址登录 Life360 账户，检查通信和安全设置。对于包含密码字段的账户，应为所有使用相同密码的账户更改密码；对于不含密码字段的账户，应重点防范电子邮件、电话和虚假通知带来的风险。无论哪种情况，都应使用强度高且独一无二的密码保护邮箱账户。

不要点击消息中的链接，而应手动输入相关服务的地址，或使用可信密码管理器中的对应条目。对于手机收到的验证码、密码重置请求，以及物流、工作邀约、客服、订阅或安全通知等消息，在通过独立渠道核实之前，不应轻信。

在家庭安全管理中，应移除旧电话号码，保护账户恢复邮箱，并告知家庭成员不要分享验证码。应定期清理旧账户、不再使用的电话号码和地址字段、重复使用的用户名及相同的密码模式。用户应为每项服务使用独立密码，并尽可能启用双因素身份验证。

对服务提供商而言，尽量减少数据留存、加强密码保护、监控访问日志、删除不必要的个人资料字段，以及在泄露后通知用户，都是基本要求。在提供位置服务的应用中，即使是通信数据，也与安全高度相关。在这类情况下，准确说明影响范围与技术修复同样重要；夸大或不完整的信息可能误导用户采取错误的行动。

用户应先通过本条记录中的电子邮箱地址进行核查。如果找到匹配记录，应认为部分记录中可能包含姓名和电话信息，并对涉及家庭及设备安全的消息进行核实。未找到匹配记录，并不能完全排除旧密码被重复使用，或同一服务关联了其他邮箱地址的情况；因此，应单独检查重要账户。

本条记录仍保持已核实状态；但由于已核实字段不包含位置信息或密码，敏感标记未启用。在这一设置中，数据字段保留为英文规范类别，面向用户的说明为土耳其语原创内容，未加入未经核实的字段，敏感标记也仅在风险背景提供依据时使用。