Lumin PDF 2019年数据泄露事件

经核实的数据集包含身份验证令牌、电子邮箱地址、性别、姓名、密码、使用的语言和用户名。15,453,048个唯一账户指的是经过去重、可供查询的数据集中的账户数；据报道，公开分享的归档文件包含约2430万行记录，因此这两个数字不能混为一谈。大多数记录包含与 Lumin PDF 的 Google Drive 连接相关的访问令牌，而118,746个直接注册的 Lumin 账户包含 bcrypt 密码哈希值。不能据此假定每行记录都同时包含密码和令牌。公司表示，泄露的 Google 令牌在事件发生时已经过期，无法用于访问用户的文档或签名。这是公司的说法，报道媒体并未独立核实。

据报道，2019年4月，Lumin PDF 的一个数据库未设置密码保护，可通过互联网直接访问，其中的数据被取走。2019年9月，用户信息出现在一个犯罪论坛上，可供下载；记者取得了一份副本，并通过核对几位 Lumin PDF 用户的信息确认了其真实性。最初的报道发布后，Lumin PDF 展开调查，并确认这些材料包含其部分用户数据。泄露的数据库包含约2430万行记录，而作为统计依据的去重账户数为15,453,048。公司坚持表示 Google 访问令牌无效；报道媒体称，无法独立核实这一说法，且 Google 正在调查。具体暴露时长以及是否所有记录都在同一时间被获取，均未得到确认，因此不应推断还存在其他泄露机制。

直接使用密码创建 Lumin PDF 账户的用户面临账户被接管的风险，尤其是那些在邮箱或其他服务中重复使用该密码的用户。Bcrypt 可以减缓离线猜测密码的速度，但无法让简短、常见或此前已泄露的密码变得不可猜中。对于通过 Google 登录的用户，风险取决于访问令牌当时是否有效，以及令牌所具有的权限。尽管公司表示令牌已经过期，检查第三方应用的访问权限仍是审慎的做法。姓名、电子邮箱地址、用户名、性别和语言设置可使涉及文档共享、签名请求、发票、协作邀请或账户安全的消息更具迷惑性。邮箱地址匹配并不能证明密码已被破解、Google 账户曾被访问，或任何 PDF 文档曾被查看。

如果你直接使用密码注册了 Lumin PDF，请更改该密码，并更新其他所有使用相同或相似凭据的账户。为主要邮箱设置独一无二的密码并启用多因素身份验证，因为大多数密码重置邮件都会发送到那里。打开 Google 账户中的第三方应用权限设置，检查授予 Lumin PDF 的权限范围；如果不再使用该服务，请移除其访问权限。如果继续使用，先撤销授权，再通过官方应用重新连接，有助于使旧令牌失效。检查不熟悉的 Google 会话、安全事件和已连接设备。不要点击意外收到的、涉及共享文档、电子签名、发票或存储空间限制的链接；请通过已知的官方域名打开 Lumin PDF 和 Google Drive。绝不要向打来电话或发来消息的客服人员提供密码、访问令牌或一次性验证码。

使用密码管理器，为每项服务生成一个长且独一无二的密码，避免一个 bcrypt 哈希值被破解后波及其他账户。在邮箱和云存储服务上，优先使用通行密钥或可抵御网络钓鱼的多因素身份验证。定期检查 Google、Microsoft 及类似账户中的第三方应用权限，移除不再使用的连接，并且只授予必需的最小权限范围。检查共享文档的访问设置、链接权限和协作者名单。组织应通过身份验证、网络访问允许列表和防火墙保护面向互联网的数据库，将备份置于独立的访问控制边界内，并开展外部资产扫描。OAuth 令牌应采用最小权限、较短的有效期和轮换机制，同时应具备在事件发生后批量撤销令牌的机制。不要仅仅因为发件人知道真实的文件名或用户信息就信任对方。

使用本页面的安全搜索框，检查你可能用于 Lumin PDF 的每个现用及曾用电子邮箱地址。匹配结果表示该地址出现在15,453,048个经核实的唯一账户中；它不会显示对应记录是否包含 bcrypt 密码哈希值或 Google 访问令牌，也不能证明令牌曾经有效，或表明文档遭到泄露。如果查到匹配结果，请确认自己是否直接使用密码登录，更改其他账户上仍在重复使用的密码，并检查 Google 账户中的第三方应用访问权限。如果你在其他地方使用了相同的用户名，请继续警惕网络钓鱼和个人资料关联。绝不要在搜索框中输入密码、访问令牌、一次性验证码或文档内容。未查到结果也不代表绝对安全，因为你可能使用过其他地址，相关记录可能不在此数据集中，或你仍可能涉及其他事件。请直接访问该服务已知的官方域名，不要使用可疑文档或签名提醒中的链接。