MaReads 数据泄露

本记录中可见的数据类型包括电子邮箱地址、电话号码、用户名和出生日期。由于没有密码字段，因此未声称账户密码已遭泄露。未经核实的支付卡、银行账户、私人消息、政府签发的身份证件、健康记录或其他个人资料字段均未加入数据类别列表；仅保留了有依据支持的字段。

电话号码和出生日期可与用户名结合，用于编造客服、会员身份验证或社区通知消息。仅有电子邮箱地址就会带来收到骚扰消息的风险；如果再结合电话号码、地址、IP、出生日期、照片、身份证件号码或设备跟踪数据，攻击者就更容易生成针对特定用户的消息。因此，风险评估不仅取决于记录数量，也取决于这些数据能否被组合利用。

事件范围依据2025年6月的74,453条记录得到确认。已核实的部分予以保留，未经确认的部分则被排除。本事件未与其他品牌、名称相似的记录或同一公司在其他时期发生的事件合并。

本事件仅限于 MaReads 域名，未与其他阅读平台的事件合并。这种处理方式可以避免重复收录泄露事件，并让用户正确了解责任主体。域名、公司名称和行业信息均尽可能限定在准确且最小的范围内；存在不确定性时，则根据情况设置核实标记或网站域名。

面临风险的用户群体包括注册了 MaReads 账户的读者、作者和社区成员。在本记录中查到匹配结果的用户，还应评估在该账户之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

在不同社区使用同一昵称的人，可能面临身份关联风险。如果涉及企业邮箱、儿童或家庭账户、公开记录、游戏身份、读写社区、监控软件或专业服务等情境，社会工程攻击的风险可能会增加。用户不应仅因消息中关于自己的细节看似准确，就认为消息可信。

受影响用户应仔细核查通过电话和电子邮件收到的会员相关消息、工作通知或账户验证消息。对于包含密码字段的记录，应更改所有使用相同密码的账户密码；对于不含密码字段的记录，则应重点关注与电话、电子邮件、虚假通知和身份关联有关的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的条目。有关快递、客服、游戏奖励、账户警告、公开记录、安全通知、文件共享或订阅续费的消息，在通过独立渠道核实之前，都不应轻信。

在社区平台上，应尽量少填写出生日期和电话号码等非必填字段。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名、旧电话号码和地址信息。为每项服务设置独立密码，并在条件允许时启用双因素身份验证，应成为基本原则。

对服务提供商而言，数据最小化、强有力的密码保护、访问日志监控、删除不必要字段，以及做好用户通知流程的准备，都是必要措施。阅读平台应尽量减少收集和保留出生日期及电话数据，因为这些数据也可能影响年轻用户。准确说明事件范围同样是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误措施。

用户应首先使用自己的电子邮箱地址查询本记录。如果发现匹配结果，应按电话号码、出生日期和用户名可能面临风险的情况采取防范措施，并核实与社区有关的消息。未找到匹配结果，并不能完全排除曾使用其他邮箱或重复使用旧密码的情况；重要账户也应一并检查。

本记录仍保持已核实状态，但未添加任何关于密码或支付信息的说法。在本次编辑中，数据字段仍保留英文标准类别名称，用户可见的描述采用原创土耳其语文本，未添加未经核实的字段，且仅在风险背景有依据支持时使用敏感性标记。