Lyf App 据称发生的数据暴露

此记录中出现的数据类型包括电子邮件地址、姓名、用户名、地理位置或国家信息、出生日期和密码。部分记录中的密码字段显示为哈希值，本文并未声称存在明文密码。这些字段均经过逐项评估；未经核实的支付卡、银行账户、官方身份证件、私信、健康记录或其他个人资料字段，未被加入数据类别列表。

鉴于平台涉及心理健康和个人支持，仅将平台成员身份与电子邮件地址、姓名或用户名关联起来，就会带来隐私风险。单独的电子邮件地址会带来骚扰信息和网络钓鱼风险，而当它与姓名、电话号码、地址、IP、出生日期或职业信息结合时，攻击者便更容易编写针对个人的信息。因此，风险评估不仅考虑记录数量，也考虑各字段结合后可被利用的程度。

当前记录的范围保持为 226,219 个账户，公开记录中的不同统计数量未被合并为一个总数。未经核实的字段被排除，已核实的数据字段则予以保留。这样既能让用户了解当前记录，又不会造成过度恐慌，也不会低估实际风险。

社交媒体身份、事件发生时间或私密内容等字段，因未得到一致核实，未被加入数据类别。如果存在名称与本记录相似的其他事件，也未将其合并为一个大型事件。域名、公司名称和行业信息均尽可能限定在最小且准确的范围内，以避免添加重复或关联错误的泄露事件。

可能面临风险的用户包括曾注册 Lyf App 账户、加入支持社群或分享个人经历的人。匹配到此记录的用户不仅应关注相关服务中的账户，也应检查使用相同电子邮件地址、用户名或密码模式的其他账户。

对于在不同敏感平台上使用相同用户名的人，真实身份与化名被关联起来的风险会增加。对于使用企业电子邮件地址注册的人，风险可能超出个人账户的范围；攻击者可以利用姓名、职位、电话号码、地址、购买记录、游戏 ID 或职业资料等信息，发送更具迷惑性的信息。因此，用户不应将匹配结果视为仅涉及某一个网站的问题。

受影响的用户应更改 Lyf App 的密码，以及其他使用相同密码的账户密码，并为电子邮件和社交账户启用两步验证。对于包含密码字段的记录，应更新所有使用相同密码的账户密码；对于不含密码字段的记录，应重点关注电子邮件、电话和虚假通知带来的风险。无论哪种情况，都应使用强度高且独一无二的密码来保护电子邮件账户。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于通过手机收到的验证码、密码重置请求，以及物流、工作邀约、支持服务、订阅或安全通知等消息，应先通过独立渠道核实，不应未经核实便采信。

在涉及敏感话题的应用中，应尽量减少提供真实姓名、出生日期、位置及反复使用的用户名。应定期清理旧账户、不再使用的电话和地址字段、重复使用的用户名，以及相同的密码模式。用户应为每项服务使用独一无二的密码，并在条件允许时启用两步验证。

对服务提供方而言，尽量减少保留的数据、加强密码保护、监控访问日志、删除不必要的个人资料字段，以及在泄露后通知用户，都是基本要求。对于涉及心理健康的应用，数据最小化和向用户清楚说明情况是建立信任的关键。在这类事件中，准确说明影响范围与技术修复同样重要；夸大或不完整的信息可能误导用户采取错误的行动。

用户应先使用自己的电子邮件地址查询此记录。如果找到匹配结果，应考虑姓名、用户名、出生日期、位置和密码字段可能存在风险，并消除在敏感应用中重复使用密码的情况。没有匹配结果，并不能完全排除过去重复使用密码，或使用其他电子邮件地址注册同一服务的可能性；因此，应单独检查重要账户。

此记录保留了敏感标记，但未标为已验证；文本经过编辑，以免将存在歧义的字段表述为确定事实。在此次编辑中，数据字段保留为英文规范分类名称，面向用户的描述以土耳其语撰写并保留其原有形式，未经核实的字段未被纳入，且仅在风险背景支持的情况下使用敏感标记。