MyHeritage 数据泄露

MyHeritage 数据集中已核实的数据类别为电子邮箱地址和密码。密码字段采用加盐的 SHA-1 密码哈希值形式。电子邮箱地址可被用于定向钓鱼、账户匹配、旧账户提醒和密码重置骗局。密码哈希值则会带来额外风险，尤其是在密码较弱或重复使用密码的情况下。

在这起事件中，不应将明文密码、支付卡、电话号码、实体地址、身份证件、DNA 档案或家谱内容视为已核实的泄露资料。不过，当电子邮箱和密码字段同时出现时，攻击者可能会在电子邮箱、社交媒体、云存储、购物、家族历史服务及工作账户上尝试使用相同的组合。

MyHeritage 的泄露日期应保留为2017年10月26日，记录添加日期应保留为2019年2月20日，受影响账户数量应保留为 91,991,358。公司公告说明，该文件包含已注册 MyHeritage 账户的用户的电子邮箱地址和密码哈希值；该文件在公司外部的一台私人服务器上被发现。

说明事件范围时，不应将家谱、DNA 数据、支付信息、信用卡、身份证件、电话号码或实体地址列为确定已泄露的内容。公司表示，支付信息由第三方支付服务商存储，家谱和 DNA 数据则保存在独立系统中，没有证据表明这些系统曾遭未经授权的访问。因此，MyHeritage 的这条记录不应被视为敏感族谱数据泄露，而应被视为涉及大量账户标识及密码重复使用的风险事件。

主要风险群体是在2017年10月26日或之前注册 MyHeritage 账户的用户。在电子邮箱、社交媒体、云存储、购物网站、族谱服务或工作账户上使用相同密码的人，面临更高的风险。即使用户已忘记旧账户，只要相同密码在其他服务上仍然有效，风险就依然存在。

容易受到家谱、家族历史或 DNA 结果相关消息影响的用户，也应警惕定向钓鱼。当攻击者知道某个 MyHeritage 账户确实存在时，可能会以亲属关系、安全提醒、旧订阅、照片档案或亲属匹配为由联系用户。对于使用企业邮箱的人，风险还可能延伸到针对工作账户的密码尝试。

在 MyHeritage 数据集中查到匹配记录的用户，应更改 MyHeritage 账户的密码，以及所有使用相同密码的账户的密码。应优先处理电子邮箱、社交媒体、云存储、购物、支付、家族历史服务和工作账户。新密码应足够长、各不相同，并从密码管理器中保存的密码中选用。

应为所有重要账户启用双因素认证，检查活跃会话和已连接的设备，并终止无法识别的会话。对于以家谱、DNA 结果、亲属匹配或旧账户安全为主题的消息，在点击任何链接之前，应先通过该服务的已知网址或官方应用登录。在任何客服对话中，都不应分享一次性验证码、账户密码或账户恢复链接。

从长远来看，为每项服务设置独立密码、使用密码管理器并启用双因素认证，是基本的防护措施。在家族历史、照片档案等与个人生活密切相关的服务中，多年沿用相同的电子邮箱和密码组合，会让旧泄露事件中的数据更容易被用于尝试登录新账户。可以考虑为关键账户使用单独的电子邮箱地址或邮箱别名。

用户应定期检查旧的家族历史服务账户，关闭不再需要的账户，并及时更新恢复邮箱和安全通知设置。当电子邮箱地址和密码哈希值暴露时，风险并不限于单个网站；必须消除密码重复使用的情况，并长期警惕定向钓鱼消息。

LeakData 查询可显示所查询的电子邮箱地址是否存在于 MyHeritage 数据集中。查到匹配记录，表示该电子邮箱地址出现在这一数据集中，风险评估应纳入已核实的数据字段。这一结果并不能证明 DNA、家谱、支付卡或身份证件信息已经暴露；防护措施应围绕电子邮箱和密码风险制定。

未查到匹配记录，仅表示在 MyHeritage 数据集中未找到匹配记录，并不能排除该地址出现在其他数据泄露事件中的可能性。查到匹配记录的用户应重置密码、启用双因素认证、检查旧会话，并通过独立渠道核实以族谱或家族历史为主题的安全消息。