Market Moveis 数据泄露

本记录中出现的数据类型为电子邮件地址和姓名。密码、电话号码、地址或支付卡字段均未得到验证。未经验证的支付卡、银行账户、私信、官方身份证件、健康记录或其他个人资料字段未被加入数据类别列表；仅保留了有依据的字段。

姓名与电子邮件地址的对应关系可被用于伪造的促销活动、订单通知或客服消息。仅有电子邮件地址就存在收到垃圾邮件的风险；若再结合电话号码、地址、IP、出生日期、照片、身份证件号码或设备追踪数据，攻击者就更容易编写针对特定用户的消息。因此，风险评估不仅取决于记录数量，也取决于数据能否与其他信息结合使用。

根据2023年8月的28,220条记录，事件范围得到了确认。已验证的字段予以保留，未经确认的字段则被排除。该事件未与其他品牌、名称相似的记录或同一公司不同时期的事件合并。

该事件仅限于域名 marketmoveis.pt，其他客户域名未被加入数据类别。这种做法可以避免重复收录泄露事件，也可以避免向用户展示错误的组织责任归属。域名、公司名称和行业信息均尽可能限定在准确且最小的范围内；对于存在不确定性的情况，相应设置了验证标记或网站域名。

可能面临风险的用户包括曾在 Market Moveis 网站上注册账户、评价产品或提交联系表单的客户。查询结果匹配的用户，除了检查相关账户外，还应评估使用相同电子邮件地址、电话号码、用户名或密码模式的其他账户。

以家居装饰或订单为主题的消息可能被用来引导用户访问虚假链接。如果涉及企业邮箱、儿童或家庭账户、公开记录、游戏身份、读写社群、监控软件或专业服务场景，社会工程学攻击风险可能增加。用户不应因为消息中有关自己的细节看似准确，就将其视为可信的依据。

受影响的用户应通过官方网站核实以 Market Moveis 名义发送的促销活动、订单或账户更新消息。对于包含密码字段的账户，应更改所有使用相同密码的账户密码；对于不包含密码字段的账户，应重点关注电话号码、电子邮件、虚假通知和身份信息匹配带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的条目。涉及货运、客服支持、游戏奖励、账户警告、公开记录、安全通知、文件共享或订阅续费的消息，在通过独立渠道核实之前，不应轻信。

应减少零售账户中的营销授权，仅分享必要的联系信息。用户应定期清理旧账户、不必要的个人资料字段、重复的用户名，以及过时的电话号码和地址信息。为每项服务设置独立密码，并在条件允许时启用两步验证，应成为基本原则。

服务提供商需要尽量减少收集和保留的数据、加强密码保护、监控访问日志、删除不必要的字段，并提前准备好用户通知流程。即使只有姓名和电子邮件地址这类有限数据，也可能足以用于发送冒充品牌的消息。准确说明事件范围也是安全工作的一部分；夸大或不完整的信息可能导致用户采取错误的措施。

用户应先使用电子邮件地址查询本记录。如果发现匹配，应意识到姓名和电子邮件信息可能被用于发送有针对性的消息，并手动核实商店链接。未发现匹配并不能完全排除使用了其他电子邮件地址或重复使用旧密码的可能性；重要账户也应一并检查。

本记录仍保持已验证状态；由于未得到验证，因此没有添加敏感标记和其他数据字段。在此次编辑中，数据字段保留为英文规范类别，面向用户的描述以土耳其语原创撰写，未经验证的字段未被添加，敏感标记也仅在风险背景有依据时使用。