Mathway 2020年数据泄露事件

本条目的标准记录列出的数据类型包括设备信息、电子邮箱地址、姓名、密码和社交媒体资料。已出售的数据集还包含姓名以及 Google 和 Facebook 标识符。公司的调查明确证实，被获取的数据包括登录邮箱地址和加盐密码哈希值；明文密码并未被获取。

公司表示，没有理由认为信用卡信息或其他个人信息受到影响，并称订阅付款信息存储在独立系统中。电话号码、实际住址、银行信息和身份证明文件并非本条目中已核实的泄露数据类别。

标准记录中的泄露日期为2020年1月13日。数据于2020年5月被公开出售后，公司聘请了一家安全公司，于5月15日确认数据被未经授权地获取，并要求在5月22日之后登录的用户重置密码。公开证据未披露具体的技术入侵入口，因此本条目不将任何特定漏洞或攻击者视为已证实的事实。

在教育、电子邮箱、社交媒体或工作账户上重复使用 Mathway 密码的用户面临的风险最大。电子邮箱地址、姓名和关联的社交媒体资料标识符可被用于定向网络钓鱼，而设备信息可能使虚假的安全通知更具迷惑性。加盐密码哈希值比明文密码受到更好的保护，但弱密码仍可能遭到离线猜测攻击。

更改此前使用的 Mathway 密码，并更改所有使用相同或相似密码的账户密码。为每项服务设置独一无二的密码，优先保护电子邮箱账户，并在支持的服务中启用两步验证。核实密码重置或订阅相关消息时，请直接访问 Mathway 网站，而不要点击消息中的链接。

使用密码管理器为每个账户生成不同的密码，并避免在没有必要的情况下，将学校、工作和个人邮箱地址混用于不同服务。定期检查旧的教育账户，关闭不再使用的账户，并及时更新社交账户登录关联和账户恢复选项。

使用您在 Mathway 使用过的电子邮箱地址查询本条目。如果匹配到记录，说明您的设备信息、电子邮箱地址、姓名、密码哈希值或社交媒体资料标识符可能出现在该数据集中；这并不意味着您的信用卡受到影响。如果查询结果显示匹配，请停止重复使用密码，并检查电子邮箱账户的登录会话和恢复设置。