被误认为来自 Flipkart 的数据

这条记录中出现的数据类型包括电子邮箱地址、地理位置、经纬度坐标对、姓名和电话号码。密码或支付卡字段未经验证。未经确认的支付卡、银行账户、私人消息、官方身份证件、健康记录或其他个人资料字段均未加入数据类别列表；仅保留有依据支持的字段。

电话号码和精确位置数据可被用于高度定制虚假的配送、本地服务、物流或账户验证消息。仅有电子邮箱地址就可能带来收到骚扰消息的风险；如果再结合电话号码、地址、IP、出生日期、照片、证件号码或设备追踪数据，攻击者就更容易生成针对特定用户的消息。因此，风险评估不仅考虑登记记录的数量，也考虑这些数据结合使用时的价值。

范围仅限于2022年9月的552,094条记录，但未能确认该数据集来自 Flipkart 服务。未确认的字段已被排除，已核实的字段则予以保留。此次事件未与其他品牌、名称相似的记录，或同一公司在不同时期的事件合并。

因此，这条记录未被标记为域名相关的数据泄露事件；国家仍保留为印度，行业信息则限定在电商客户数据这一背景下。这种处理方式可避免重复添加泄露事件，也可避免向用户错误展示应承担责任的机构。域名、公司名称和行业信息均被限定在尽可能准确且最小的范围内；对于存在不确定性的部分，已验证标记或网站域名也作了相应设置。

可能面临风险的用户包括被纳入印度电商数据的客户，或电话号码和位置信息曾经流传的个人。匹配到记录的用户还应检查相关账户之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

对于数据中包含位置坐标的用户，人身安全风险和本地诈骗消息带来的风险高于仅涉及电子邮箱列表的情况。如果数据涉及企业邮箱、儿童或家庭账户、公开记录、游戏身份、读写社群、监控软件或专业服务等背景，社会工程学风险可能增加。用户不应因为对方说出了看似正确的个人信息，就将其视为可信的依据。

受影响的用户应通过官方渠道核实物流、退货、本地配送及电话账户验证消息。对于包含密码字段的记录，应修改所有使用相同密码的账户密码；对于不含密码字段的记录，则应重点防范与电话号码、电子邮箱、虚假通知和身份匹配有关的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于涉及货运、客服支持、游戏奖励、账户警告、公开记录、安全通知、文档共享或订阅续费的消息，在通过独立渠道核实之前，不应轻信。

用户应减少在电商账户中不必要地分享电话号码和位置信息，也不应在非配送用途的表单中提供精确位置。用户应定期清理旧账户、不必要的个人资料字段、重复的用户名，以及过时的电话号码和地址信息。每项服务使用独立密码，并尽可能启用双因素身份验证，应成为基本原则。

服务提供方需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并做好用户通知流程的准备。对于来源归属有误的数据集，避免将相关品牌描述为确定的责任方，对维护用户信任至关重要。准确说明范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误的行动。

用户应先使用自己的电子邮箱地址查询这条记录。如果发现匹配，应考虑到电话号码、姓名和精确位置信息可能面临风险，但不应据此认定 Flipkart 账户已被直接入侵。没有匹配结果，也不能完全排除曾使用其他电子邮箱或重复使用旧密码的情况；重要账户同样需要检查。

这条记录保留为敏感但未经验证的状态；此外，还补充了此前缺失的经纬度坐标对数据类别。在此次编辑中，数据字段仍采用英文标准类别名称，用户可见的说明则以土耳其语原创撰写；未添加未经验证的字段，且仅在风险背景有依据支持时使用敏感标记。