Miljödata 数据泄露

不同机构暴露的数据字段有所不同。查尔姆斯理工大学报告的字段包括姓名、个人身份号码、联系方式、性别和病假天数。于默奥大学报告的字段包括姓名、私人及工作联系方式、性别，以及超过15天的病假天数。两所大学均表示，暴露的资料不包括医疗证明的内容、工会会员身份、主管的记录或制定康复计划的原因。

本目录记录为870,108个不重复的电子邮件标识符建立了索引。这一数字并非Miljödata或相关机构官方公布的受影响人数；一个人可能使用多个电子邮件地址。所列的数据类别（出生日期、电子邮件地址、性别、政府签发的身份标识、姓名、电话号码和实体地址）反映了在所审查的数据集中观察到的字段。不应假定每个机构或每个人的数据都包含某一字段。

身份信息和联系方式与雇主、病假等背景信息相结合，可能使冒充人力资源部门的欺诈消息、定向网络钓鱼和身份冒充企图更具迷惑性。不能仅因消息中包含真实的雇主名称、电话号码或工作场所信息就相信它。身份号码或地址出现在这些数据中的人员，还应留意新账户开立和信贷活动，查看是否存在身份信息被冒用的迹象。

如果收到意料之外的链接或附件，且对方声称来自Miljödata、Adato、雇主、市政机构或大学，应先通过已知的机构渠道核实请求，再打开链接或附件。不要因未经请求的来电或消息而透露密码、一次性验证码、银行卡信息或银行账户信息。为相关电子邮件账户启用多因素身份验证；如果某个密码也用于其他服务，应将其更换为独立且不重复的密码。如怀疑身份信息遭到冒用，应向相关机构和当地执法部门报告。

本摘要依据查尔姆斯理工大学和于默奥大学发布的英文官方通告编写。由于这些通告分别描述了同一事件对各自机构的影响，理解影响范围时，应同时考虑各来源说明的局限。