Money Bookers 数据泄露
Money Bookers 数据泄露是一起已核实的安全事件，发生于这项数字钱包及在线支付服务仍使用原品牌名称的时期；该服务现名为 Skrill。事件发生于2009年，泄露则于2015年被发现。这条记录涉及4,483,605名客户，包含出生日期、电子邮箱地址、IP 地址、全名、电话号码和实际地址等个人数据。由于本记录中已核实的数据类型不包括密码或支付卡字段，披露范围也相应限于上述数据。
暴露的数据类型
6- 出生日期
- 电子邮箱地址
- IP 地址
- 姓名
- 电话号码
- 实际地址
关于此次数据泄露
考虑到 Money Bookers 支付服务的性质，这次泄露带来的风险不应仅被视为联系信息泄露。当出生日期、地址、电话和电子邮箱信息汇集在一起时，就可能形成详尽的个人资料，被用于绕过身份验证问题、冒充客服拨打诈骗电话、发送金融主题钓鱼信息，以及实施定向诈骗。因此，即使本记录未被标记为敏感，受影响的个人仍应考虑其金融服务背景，仔细监控账户，并长期关注异常情况。
泄露的数据类型与风险
本记录中已核实的数据类型包括出生日期、电子邮箱地址、IP 地址、全名信息、电话号码和实际地址。电子邮箱地址和电话号码可被用于直接联系用户。全名和实际地址则可能让涉及虚假账单、虚假配送、以支付账户验证为借口或冒充客服的信息更具迷惑性。出生日期还会在账户恢复时的安全问题、客户身份验证流程和个人资料匹配尝试中带来额外风险。
IP 地址可为用户提供有关以往会话情境的额外线索，与其他数据字段结合时，还会增加按地区定向攻击的风险。由于本记录未核实密码或支付卡字段，仅更改密码并不能被视为充分的防护措施；主要风险在于，个人数据的组合可能被用于诈骗和社会工程攻击。对于以金融服务名义发送的链接、意料之外的账户审核请求和身份验证来电，都应谨慎处理。
- 电子邮箱和电话信息会增加收到定向信息和来电的风险。
- 全名、出生日期和地址相结合，会增加身份被冒用的风险。
- IP 地址可能提供有关旧账户访问情境的额外线索。
- 金融主题的虚假客服和账户验证尝试可能更具迷惑性。
已核实的范围与界限
Money Bookers 记录所涉及的事件发生于2009年，范围限于4,483,605名受影响客户和六类已核实的数据。本记录与原 Money Bookers 品牌相关；服务后来更名为 Skrill，因此需要结合现有品牌背景看待这起事件，但这并不改变泄露发生的日期。这里明确保留这一界限，是为了避免将用户看到的事件日期误归到2015年的公告时期，或将事件直接归于现有公司名称之下。
本记录未将密码、安全问题、账户余额、交易历史、支付卡、银行账户或证件号码列为已核实的数据类别。由于同一时期可能存在涉及其他支付服务的独立事件，Money Bookers 记录并未与其他品牌或其他泄露事件合并。去重检查依据名称、域名、记录数量、日期、数据类别，以及该服务新旧品牌之间的关系进行。因此，本记录仅代表与 moneybookers.com 域名相关的已核实客户数据范围。
面临风险的用户群体
需要优先关注风险的是在2009年之前或2009年期间拥有 Money Bookers 账户，随后又在 Skrill、Paysafe、银行、支付、电商或游戏账户中使用相同联系信息的人。许多用户长期在金融服务中使用同一个电话号码和电子邮箱地址，因此即使多年过去，旧数据仍可能被用于针对现有账户的攻击。如果出生日期和地址信息未发生变化，风险就会更加持久。
自由职业者、从事线上销售的人、接收境外付款的用户、在游戏或博彩平台使用数字钱包的人，以及使用国际汇款服务的客户，尤其应当谨慎。对企业而言，如果员工用于个人支付服务的电子邮箱地址与工作邮箱地址存在交集，就可能出现虚假账单、付款请求和冒充供应商等风险。即使本记录不包含密码，也不应低估其后果，因为这些数据在社会工程攻击中可能发挥较大作用。
- 拥有旧 Money Bookers 账户的个人支付用户
- 在金融账户中持续使用相同电话和电子邮箱信息的人
- 使用境外支付、数字钱包或电商账户的客户
- 在工作和个人支付账户中使用相似联系信息的员工
应立即采取的措施
看到本记录结果的用户，应先查看自己的 Money Bookers 或 Skrill 使用历史，确认哪些金融账户使用过相同的电子邮箱和电话信息。应检查电子邮箱账户、数字钱包、银行账户、支付工具、购物账户和国际汇款账户中的会话历史记录、已登记设备及近期交易提醒。对于意料之外的账户验证通知、虚假客服来电和紧急付款请求，应提高警惕。
即使密码字段尚未得到核实，关键账户也应使用各不相同的密码，并启用多因素身份验证。不要向任何人透露发送到手机号码的一次性验证码，也不要打开自称金融服务代表的来电者提供的链接。由于地址和出生日期信息可能已经泄露，身份验证问题的答案可能变得容易猜测；应尽可能选择额外的验证方式，并及时更新账户找回信息。
- 检查使用相关电子邮箱、电话和地址信息开立的金融账户。
- 为关键账户启用多因素身份验证。
- 通过独立渠道核实手机收到的验证码、链接和账户验证请求。
- 保存可疑的付款、配送或客服信息，并向服务提供商举报。
长期安全策略
对于 Money Bookers 这类较早发生的金融服务数据泄露，风险不会随时间推移而完全消失。电子邮箱、电话、地址和出生日期都属于具有持久性的数据字段；多年后，这些信息仍可能在不同的诈骗场景中被再次利用。保持金融账户交易通知开启、移除不认识的设备、定期检查联系信息，并在可用时选择基于应用的验证方式，有助于提供长期保护。
对机构而言，本记录也表明，员工的个人金融数据可能影响业务流程。会计、支付、采购和客服团队需要设置二次审批流程，以防范虚假付款请求、账单变更及以身份验证为借口的信息。提高员工安全意识、妥善管理密码、进行电子邮件安全检查，以及开展危险链接识别培训，对防范金融主题的社会工程攻击尤为有效。持续监控十分重要，因为旧数据在新的攻击场景中可能重新产生价值。
记录核对与用户行动
在 LeakData.io 上看到 Money Bookers 结果的用户，应将记录中显示的电子邮箱地址及其他联系信息线索与自己的账户历史进行核对。该结果并不意味着用户目前仍有活跃的 Money Bookers 账户，而是表明2009年时期的客户信息后来遭到了泄露。因此，最恰当的做法不只是回想旧服务名称，还应检查所有与相同电子邮箱、电话和地址信息相关联的金融账户。
由于本记录已经核实，用户应认真对待这一结果。但不应作出超出已核实数据类别的判断；不应直接认定密码、支付卡或银行账户已经泄露，而应将重点放在个人数据所带来的社会工程风险上。启用账户通知、使用多因素身份验证，并通过独立渠道确认可疑的沟通请求，可以显著降低 Money Bookers 泄露事件当前的影响。
