Locally 数据泄露

该记录中已核实的主要数据类型包括电子邮箱地址、电话号码、实体地址、购买记录、部分信用卡信息和密码数据。部分卡片信息是指卡片类型、卡号末四位等有限字段；完整卡号和卡片安全码并非该记录中已核实的字段。密码数据以 bcrypt 哈希值的形式存储。采用安全性较高的哈希格式并不等于明文密码被泄露，但弱密码或重复使用的密码仍存在风险。

同一条记录同时包含电子邮箱、电话和实体地址，会增加遭受定向社会工程攻击的可能性。购买信息可以帮助攻击者判断哪些商品、门店或订单场景与用户有关。仅凭部分卡片信息，未必足以完成支付，但在冒充银行人员或讨论退款的诈骗中，这些信息可以用来获取信任。因此，应从账户接管、网络钓鱼、卡片交易监控和利用地址信息实施的欺诈等方面评估风险。

已核实的范围是2022年10月的 Locally 事件，涉及 362,619 个受影响账户。该记录于2023年7月作为已核实记录被纳入大型数据泄露数据集。数据类别分为六大类：电子邮箱地址、部分信用卡数据、密码、电话号码、实体地址和购买记录。据记载，该公司明确承认发生了此次数据泄露，但是否已向受影响客户发送通知，尚不清楚。

不应将完整信用卡号、卡片安全码、银行账户、官方身份证件号码或健康数据列为该记录中已核实的字段。此次事件的技术入侵途径也未得到确认；不应将涉及特定漏洞、恶意软件或员工账户的说法表述为确定事实。解读该记录时，应重点关注客户账户和交易数据。这样，用户便能根据实际观察到的数据字段所带来的风险采取行动，而不是依据未经核实的情景。

通过 Locally 搜索本地门店商品、下单并使用配送或到店自提服务的人，面临的风险最高。如果其他购物账户也使用相同的电子邮箱和电话号码，攻击者可能尝试将不同服务中的账户与同一个人对应起来。实体地址可以将用户与特定城市、门店周边区域或配送路线关联起来。购买历史也会让定向发送的消息显得更加真实。

零售业员工、门店代表、经常购物的人、在多个账户中使用同一密码的人，以及不定期查看卡片交易的人，都应更加谨慎。部分卡片信息尤其可能被用于冒充客服的电话，诱导用户提供卡号的其余数字。虽然 Bcrypt 密码哈希值提供了较强的保护，但简短、容易猜测或曾经使用过的密码仍会带来额外风险。因此，应优先检查重复使用密码的账户。

如果你有 Locally 账户，请将密码更改为足够长且不与其他账户重复的密码。如果其他购物、电子邮箱、社交媒体或支付账户使用了相同或相似的密码，请为每个账户分别设置不同的新密码。对于支持双因素身份验证的账户，应启用该功能，并检查登录会话和账户恢复选项。即使暴露的是密码哈希值，只要密码被重复使用，攻击者仍可能尝试在不同网站上使用它。

请检查信用卡交易，并警惕包含卡片类型或卡号末四位信息的电话、短信或电子邮件。如果有人以银行或门店的名义发来消息，要求核实订单、配送、退货或卡片信息，应通过官方应用或已知的网站地址进行核实，而不是点击消息中的链接。由于地址和电话信息也已暴露，意外收到的配送、到店自提或客服电话应通过另一渠道核实。如果发现可疑的支付或订单活动，请直接联系发卡机构和相关门店。

从长期来看，购物账户应使用单独的电子邮箱别名和独有密码，并在条件允许时启用支付通知。避免在浏览器或门店账户中保留不必要的已保存卡片、旧地址和旧电话号码，可以减少可能暴露的数据。包含订单和配送信息的消息应始终通过官方账户核实；不能仅凭对方知道卡号末四位，就认定其是银行或门店员工。

使用密码管理器，可以更容易地找出重复使用的密码，并为每项服务生成强密码。由于电子邮箱账户具有核心作用，也应加强该账户的安全保护。可以优先考虑发卡机构提供的即时通知、消费限额和虚拟卡选项。旧的零售记录即使在多年后，也可能被再次用于诈骗消息；因此，定期清理账户和跟踪交易应成为长期的安全习惯。

如果 LeakData 显示你的信息匹配到 Locally 记录，则该记录与2022年10月 Locally 客户及购物数据暴露事件有关。第一步应是找到使用相关电子邮箱地址注册、用于 Locally 或其关联门店服务的账户。随后，应逐项检查密码是否在其他地方使用过、登记的电话和地址信息是否仍为最新，以及卡片交易中是否存在异常。

该泄露记录中已核实的数据类别包括电子邮箱地址、部分信用卡数据、密码信息、电话号码、实体地址和购买记录。密码数据应视为 bcrypt 哈希值；完整卡号、卡片安全码、银行账号和官方身份证件号码并非该记录中已核实的字段。用户应重点防范密码重复使用、定向网络钓鱼和利用地址信息实施的社会工程攻击，并监控卡片交易。