Master Deeds 数据泄露

本记录中发现的数据类型包括出生日期、死亡状态、电子邮箱地址、雇主、族裔、性别、官方身份证件号码、房产所有权状态、职位、姓名、国籍、电话号码和实际地址。由于没有密码字段，账户被接管并非本事件涉及的风险，但身份信息被滥用和个人资料相关风险较为突出。未经核实的支付卡、银行账户、私人消息、官方身份证件、健康记录或额外个人资料字段未被加入数据类别列表；仅保留了有依据的字段。

官方身份信息和地址字段可被用于诈骗、虚假申请、绕过身份验证步骤以及发送针对个人的威胁信息。单独一个电子邮箱地址就可能带来骚扰信息风险；如果再结合电话号码、地址、IP、出生日期、照片、身份证件号码或设备追踪数据，攻击者就更容易编写针对用户个人情况的信息。因此，评估风险时不仅要看记录数量，还要考虑这些数据结合起来后的可利用性。

泄露范围已根据2017年3月的数据集和225万个电子邮箱地址核实。已核实的字段予以保留，未确认的字段则被排除。本事件未与其他品牌、名称相似的记录或同一公司不同时期的事件合并。

由于尚未明确确定责任机构，域名和网站字段保持为空；说明仅限于南非身份数据的背景。这种做法可以防止重复添加泄露事件，并向用户显示不正确的机构责任归属。域名、公司名称和行业信息均尽可能限定在准确且最小的范围内；存在不确定性时，核实标记或网站字段也作了相应设置。

可能面临风险的用户群体包括居住在南非或曾出现在公开记录中的个人、已故人士的相关家属，以及有房产记录的公民。查到匹配记录的用户还应检查相关账户之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

已故人士的死亡状态和家庭背景信息，可能使围绕遗产、房产、保险或官方手续的诈骗更具可信度。如果涉及企业邮箱、儿童或家庭账户、公开记录、游戏身份、读写学习社群、监控软件或专业服务，社会工程风险可能进一步增加。用户不应仅因对方说出的个人细节看似正确，就将其视为可信。

如果有人知晓受影响用户的身份和地址，并向其提出与官方交易、债务、房产或遗产有关的要求，用户应通过独立机构核实。对于包含密码字段的记录，应更改所有使用相同密码的账户的密码；对于没有密码字段的记录，则应重点关注与电话、电子邮件、虚假通知和身份信息匹配有关的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于涉及货运、客服支持、游戏奖励、账户警告、公开记录、安全通知、文件共享或订阅续费的消息，未经独立渠道核实，不应轻信。

对于包含公开记录的数据，长期监测身份盗用、检查信用活动并定期跟踪官方申请十分重要。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。每项服务使用独立密码，并尽可能启用两步验证，应成为基本原则。

对服务提供方而言，需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并确保用户通知流程随时可用。对于类似公开记录的大型数据集，访问控制、备份安全和开放网站目录的审计至关重要。准确说明泄露范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误的行动。

用户应先用自己的电子邮箱地址检查本记录。如果发现匹配，应考虑到官方身份信息、地址、电话和雇主信息可能面临风险，并在身份验证过程中格外谨慎。未发现匹配，并不能完全排除使用其他电子邮箱或重复使用旧密码的情况；重要账户也应一并检查。

本记录已核实，并保留敏感数据标记；它未被呈现为某个特定品牌的账户泄露事件。在此次整理中，数据字段保留为英文规范类别，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景提供依据时才使用敏感性标记。