LuLu 数据泄露

在此次事件中，密码字段与联系信息同时出现，显著增加了风险。即使密码并非以明文形式列出，攻击者仍可能尝试破解经哈希处理的密码。如果用户在其他账户上使用相同密码，攻击者也可能尝试接管这些账户。电子邮箱、电话和地址字段还使攻击者能够通过不同渠道针对用户发起攻击。

购买信息可以提供有关用户购物历史和配送情况的线索。这些信息可能被用于伪装成物流通知、退货通知、生鲜杂货优惠券、会员积分、订单更新或商品配送通知的消息。本记录未列出完整的支付卡数据；不过，购物信息与地址信息相结合，可能让诈骗尝试更具迷惑性。

本记录显示，事件日期为2024年7月6日，受影响的记录数为2,796,835。公开的安全新闻最初指出，约196,000名客户的数据被分享，随后又出现了规模更大的数据库备份。现有数据类别与这一逐步扩大的范围相符，本记录仍保持已核实状态。

说明事件范围时，应区分两个层次：最初可见的泄露仅包含有限的客户信息，随后出现的较大数据集则包含更多电子邮箱和订单相关信息。并非每一行记录都一定包含全部字段。此外，存在经哈希处理的密码并不意味着用户的密码已被直接获知，但用户仍需立即采取措施，避免重复使用密码。

面临风险的用户包括曾在 LuLu 网上商店或相关数字购物渠道创建账户、下单，或提供电话号码和配送地址的客户。对于在电子邮箱、银行、社交媒体或其他购物账户上使用相同密码的用户，风险更高。

零售和生鲜杂货购物是日常生活中常见的活动，用户通常习惯接收有关配送、促销或会员奖励计划的消息。攻击者可能利用真实姓名和电话号码，发送以订单编号、配送延误或优惠券为主题的虚假消息。因此，应谨慎判断短信和即时通讯应用中的链接。

匹配到相关记录的用户应立即更改 LuLu 账户密码，并逐一更改所有使用相同密码的账户，使各账户的密码互不相同。使用密码管理器生成独一无二的密码，是防止此次事件波及其他账户最重要的一步。所有能够启用双因素认证的账户都应启用这一功能。

对于要求进行物流查询、退款、会员积分兑换、礼品券领取或付款更正的消息，应在点击任何链接前，通过官方应用或已知的网站地址核实相关事项。即使来电者知道您的姓名、地址或以往订单信息，也不应向其透露验证码和支付信息。如果发现可疑交易，应通过独立渠道通知银行及相关平台。

从长期来看，应彻底避免在零售账户上重复使用密码。为不同购物网站使用不同的电子邮箱别名，有助于判断风险来自哪个平台。清理不再使用的地址、旧电话号码以及不必要的已保存配送信息，也能减少未来数据泄露时可能暴露的信息量。

对于涉及哈希密码数据的泄露事件，仅保护受影响的商店账户并不足够。用户应分别评估电子邮箱账户、支付服务、物流账户以及所有使用相同密码的服务。应及时更新账户恢复用的电子邮箱地址和电话号码，并启用可疑登录提醒。

在 LeakData 上进行查询，可以查看用户的电子邮箱地址是否出现在与 LuLu 泄露事件相关的数据中。如果查询结果显示匹配，用户应立即停止重复使用密码，并警惕虚假的物流和促销消息，同时应假定自己的电话号码和地址信息可能遭到滥用，并采取相应防范措施。

未匹配的结果仅表示本记录中没有对应信息，并不能证明用户的所有零售账户都安全。应定期检查同一电子邮箱地址是否出现在其他数据泄露事件中，并将强密码和两步验证作为购物账户的常规安全措施。