MyPertamina 2022年数据泄露事件

MyPertamina 记录中的主要数据类型包括出生日期、电子邮箱地址、性别信息、姓名、电话号码、实体地址和购买记录。密码字段不在该记录已核实的数据类别中，因此，不应将此次事件描述为密码直接泄露。不过，风险并未因此降低，只是性质发生了变化。当邮箱、电话、姓名、地址和出生日期被组合使用时，攻击者发起的定向钓鱼、冒充客服的电话、以配送或支付为主题的诈骗，以及绕过身份验证问题的尝试，都可能更具欺骗性。

购买数据也会带来与行为信息相关的风险。燃油消费或服务使用习惯可能间接透露用户的活动地点规律、车辆使用情况和支付时间。结合实体地址和电话号码，这些信息不仅可能引发数字账户问题，还可能为现实中的骚扰、虚假促销电话和社会工程攻击创造条件。因此，即使不包含密码，MyPertamina 泄露记录仍应被视为一项重要记录，因为其中的数据组合可用于构建详细的个人画像。

未经核实的人数、数据字段和威胁行为者的说法，不纳入此次事件的公开范围。报道称原始数据超过4400万行，但原始行数并不等同于不重复的人数。交易历史、重复记录、同一用户的多行数据，或导出数据中的不同表，都可能增加原始数据的行数。

事件发生时间应记为2022年11月，系统收录时间应保留为2024年1月。如果将此前的技术更新日期或批量导入时间显示为泄露日期，用户可能会误以为泄露发生于2025年或2026年。本记录已消除这一混淆：泄露日期为2022年11月1日，经核实的索引收录日期为2024年1月27日，受影响的不重复邮箱地址数量按5,970,416个计算。公司背景信息也应更新，注明其位于印度尼西亚，业务涉及能源及燃油支付服务。

第一类风险群体是已注册 MyPertamina 账户，并在燃油支付或积分交易中使用了邮箱和电话信息的用户。当这些人的姓名、电话号码、地址和购买背景信息同时出现时，冒充客服的电话可能更具欺骗性。攻击者可能通过以燃油补贴、支付验证、积分、促销活动或账户续期为主题的消息，诱导用户点击链接或提供更多个人信息。

第二类风险群体是在银行、电子钱包、配送及公共服务中使用同一电话号码的用户。在某些服务的身份核验沟通中，电话号码和出生日期可以作为辅助信息，使核验过程更容易通过。第三类风险群体是使用企业邮箱地址注册个人 MyPertamina 账户的员工。这种关联并不意味着攻击者能够直接访问企业系统；但如果定向钓鱼消息利用了员工的真实姓名、电话号码或地址相关信息，安全风险就会增加。

出现在 MyPertamina 注册记录中的用户，应首先仔细检查邮箱和手机收到的有关燃油、支付、积分、补贴或账户验证的消息。应优先通过已知的官方网址或该服务的移动应用登录，而不是使用消息中的链接。接到电话时，不应透露个人身份识别号码、出生日期、地址、一次性验证码或支付信息。正规的客服团队不应索取安全码。

即使尚未确认密码泄露，也应为使用同一邮箱地址的关键账户采取有力的安全措施。应为邮箱、电子钱包、银行、配送及公共服务账户启用多因素身份验证，并检查用于账户恢复的电话号码和邮箱地址。用户应终止可疑会话，移除不认识的设备，并清除各项服务中过时的地址或电话信息。现在应将出生日期和地址视为容易被猜到的信息，不应将这些信息用于密码或 PIN。

MyPertamina 数据泄露事件表明，密码之外的个人数据同样会对安全产生长期影响。用户应养成向每项服务提供最少必要数据的习惯。电话号码、地址或出生日期等非必要字段应留空；在条件允许时，应使用邮箱地址隐藏功能、单独的联系邮箱以及按服务分别设置的通知偏好。个人数据一旦流出，就无法完全收回，因此，首要防御措施是避免在不同账户中将同一份数据作为唯一的安全凭据。

购买历史、电话和地址字段不仅具有营销价值；这些数据被不当获取后，会构成敏感的个人画像，助长定向诈骗。企业不应收集不必要的字段，应定期删除旧记录，培训客服团队应对社会工程攻击，并及时监测可疑的数据访问行为。

由于该记录不包含密码，最先采取的行动不应仅限于修改密码。对于可能利用电话号码、地址、出生日期和购买信息实施的冒充来电、虚假消息和虚假促销活动，应提高警惕。

正确的顺序是先加强邮箱和电话的安全，再检查电子钱包、银行、配送及公共服务的账户恢复设置。用户应检查与 MyPertamina 使用同一邮箱地址的其他服务中是否存在陌生登录，并从不再需要的账户中删除过时的个人信息。使用企业邮箱的人员应将这一结果告知安全团队；企业则应开展域名监测、设置高风险登录告警，并检查员工的安全意识。