Lookiero 数据泄露

在 Lookiero 这类个性化时尚服务中，电子邮件地址、姓名、电话和地址信息与用户的真实客户档案相关联。单独来看，这些字段似乎只是基本联系信息；但结合起来，就能为伪造穿搭顾问消息、退货请求、服饰盒配送通知、会员信息更新或付款验证等情境提供充分素材。

密码、支付卡或详细的穿搭偏好并未被列为本记录中已核实的数据类别，应保留这一限定。不过，实体地址和电话号码不仅方便攻击者通过电子邮件联系用户，也让他们更容易通过短信和电话接触用户。在时尚购物和类似订阅制的购物流程中，用户可能更容易相信配送消息。

本记录涉及4,981,760个受影响的电子邮件地址，事件日期记为2024年3月27日。公开的数据泄露记录显示，这些数据后来被分享到一个论坛上，并有人作出回应，表示 Lookiero 将审查此事。现有数据字段与电子邮件地址、姓名、电话和地址这几类信息相符。

不应假定每位用户的记录都包含所有字段。有些数据行可能不够完整，也可能包含旧的配送信息。此外，这份记录并不能确切说明用户的全部购物历史、支付卡信息或个人穿搭问卷均已泄露。因此，本文仅依据已核实的字段描述风险。

面临风险的用户包括已开设 Lookiero 账户、使用过服饰搭配盒或时尚购物服务，并提供过配送地址和电话号码的人。经常处理订阅、重新发货、尺码更换、退货或客服事务的用户，可能更容易受到虚假消息的影响。

如果地址和电话信息仍然有效，风险会持续更久。攻击者可以制作带有真实姓名的配送进度通知、退货标签、优惠券、穿搭顾问留言或会员资格暂停通知。如果这些消息看起来符合用户以往的购物行为，网络钓鱼得逞的可能性就会增加。

查询结果匹配的用户应确认自己的 Lookiero 账户使用了不与其他账户共用的密码。如果曾在其他网站使用相同密码，也应为那些账户分别设置不同的密码。虽然本记录中没有密码字段，但该电子邮件地址可能已在其他泄露事件中与某个密码关联。因此，避免重复使用密码非常重要。

涉及配送、退货、尺码更换、订阅续费或付款问题的链接，必须另行通过官方应用或已知的网址核实。来电者或发消息的人知道用户的姓名和地址，并不能证明其可信。在任何客服沟通中，都不应提供一次性验证码、支付卡信息或账户密码。

长期来看，应为时尚和购物账户使用不同的电子邮件别名、互不重复的密码，并在条件允许时启用双重身份验证。还应从账户中移除旧的配送地址和不再使用的电话号码。这能减少未来发生类似事件时可能暴露的数据量。

如果用户在不同购物平台重复使用同一个电子邮件地址，应记住，不同泄露事件中的数据可能相互补充。一份记录可能包含电话号码和地址，另一份记录则可能包含密码或出生日期。因此，安全检查不应局限于单个平台，而应覆盖所有购物账户。

LeakData 查询会显示用户的电子邮件地址是否出现在与 Lookiero 数据泄露事件相关的记录中。若查询结果为匹配，用户收到基于其联系和配送信息定制的消息的风险就会增加。用户尤其应在打开以配送或退货为主题的消息中的链接前进行核实。

若查询结果为不匹配，意味着此数据集中没有匹配记录，但并不能排除用户受到其他时尚、购物或配送相关数据泄露事件的影响。为保障账户安全，应养成使用不与其他账户共用的密码、核查可疑链接以及定期查询数据泄露情况的习惯。