MyCastingFile (2020) 数据泄露

本记录中经核实的数据类型涵盖了用户创建选角资料时填写的大量个人信息。姓名、电子邮箱地址、电话号码和实际住址可被用于直接联系当事人及关联其身份。出生日期、位置数据和个人资料照片可能有助于将一个人的网络活动与其真实身份联系起来。体貌特征、身高、体重、头发或肤色、族裔、服装尺码及车辆信息等字段，使这些个人资料比普通账户列表更加敏感。工作经历和选角相关信息可能被用于编造角色邀约、冒充制作公司发送消息，或实施以承诺报酬为诱饵的诈骗。即使数据中不包含密码，这些信息的组合也会带来定向网络钓鱼、骚扰、身份冒用以及延伸至现实生活的风险。

经核实的事件日期应视为2020年5月31日；相关研究结果于2020年7月16日公开披露。由于报告称受影响用户超过260,000人，系统中的主记录数值应采用260,000。据报告，其余数据存储库的大小约为1 GB，包含9,456,433条记录；这一数字并非独立用户数量，而是个人资料及关联记录的总量。本记录未核实密码、支付卡、银行账户或政府签发的身份证件号码是否涉及其中，因此不包含这些字段。也不能据此推断所有照片均可访问；报告指出，部分照片可以访问，且相关内容存储在不同的托管位置。在上述界限内，事件影响范围已得到高可信度核实。

在选角资料中填写真实住址、电话号码、出生日期、近照、车辆信息和详细体貌特征的人，属于风险最高的群体。正在寻找演员、群众演员、模特或片场工作人员岗位的人，很容易成为看似真实的虚假角色邀约的目标。儿童或年轻演员的个人资料还存在额外风险；如果其中同时包含体貌特征、照片和家长联系方式，安全影响会进一步加大。工作经历和位置信息可能帮助攻击者围绕特定城市、片场、经纪机构或制作项目名称，编造更具迷惑性的消息。在社交媒体、演员作品集和支付账户中使用同一电子邮箱地址的人，面临更高的身份关联和欺诈风险。

匹配到本记录的用户应首先检查 MyCastingFile 账户中的联系信息及公开可见的作品集。如果在不同平台上使用相同的电话号码、电子邮箱地址和照片，应收紧隐私设置。如果收到以选角方、经纪机构、制作公司或片场团队名义发送的消息，要求支付费用、提供银行信息或身份证件、核验住址或立即付款，应停止相关流程，并通过独立于该消息渠道的方式进行核实。家长应减少与儿童个人资料关联的账户中可被提取的信息，例如照片、住址和学校周边环境信息。不要回复可疑消息，不要打开其中的链接，也不要下载附件。应为账户所用的电子邮箱启用双因素身份验证，并分别检查与同一邮箱关联的重要账户。

使用选角和演艺人才资料服务时，用户应避免分享求职申请不需要的细节，并定期精简作品集中的信息。当照片、住址、车辆和体貌特征集中在同一份个人资料中时，风险并不限于网络诈骗，还可能影响当事人的人身安全。因此，使用单独的电子邮箱地址、仅向可信的经纪机构提供电话号码、删除旧作品集，以及将社交媒体资料与选角账户分开，都十分重要。对平台运营机构而言，关键教训是：不要让搜索数据和个人资料存储库在无需身份验证的情况下开放访问；应定期审查访问日志，为儿童个人资料设置独立的保护层，并缩短不必要的数据保留期限。

在本记录中看到 MyCastingFile 2020 匹配结果，表示相关电子邮箱地址可能曾包含在选角资料或演艺人才申请数据中。匹配结果并不能证明密码或支付卡已被暴露；它意味着，经核实的风险涉及大量个人资料字段、照片、联系信息、位置数据和体貌特征被组合使用。用户应检查过去的选角申请、作品集页面、社交媒体链接和经纪机构联系人；对于陌生人提出的角色邀约、付款、出行或身份确认请求，应通过独立渠道核实。机构应将本记录归类为源自2020年开放数据存储库的高风险个人资料事件，尤其应考虑为儿童或年轻演员的个人资料采取额外保护措施。