National Public Data 数据泄露

本记录中已核实的数据类型包括出生日期、电子邮件地址、性别信息、官方身份识别号码、姓名、电话号码和实体地址。本记录中的密码字段尚未得到核实。仅电子邮件地址泄露就会带来网络钓鱼和垃圾邮件风险；如果再结合姓名、地址、电话和出生日期，冒充银行、政府、信贷机构、保险机构或配送服务的消息就会更具迷惑性。

官方身份识别号码泄露带来的风险最为严重。这一字段可能被用于信贷申请、欺诈性开户、税务欺诈或公共服务欺诈等场景。实体地址和电话信息不仅会增加用户在网络上被针对的风险，也会增加通过电话、短信和邮寄信件直接被针对的风险。因此，检索结果显示匹配的用户不应只关注电子邮件，还应评估自身的信用安全和官方账户安全。

LeakData 记录采用的代表性日期为2024年4月9日，添加日期为2024年8月13日，唯一电子邮件地址数量为133,957,569。关于27亿至29亿行数据的说法，描述的是围绕同一事件流传的更大范围数据；这些行数并不等于独立个人数量。部分文件可能包含同一人的重复记录、旧地址、错误匹配，或来自不同数据集的片段。

关键区别在于：仅凭电子邮件地址查到匹配结果，并不能证明此人的社会保障号码出现在同一行记录中。据报道，最早的大型身份数据文件并不包含电子邮件字段，而后来流传的零散文件中则包含数百万个电子邮件地址。因此，应将本记录视为一个具有严重身份风险的数据集，同时谨慎看待其来源和匹配准确性。

如果个人以往的公共记录、地址、电话号码和身份数据与美国、加拿大或英国有关，其面临的风险最高。当事人可能从未直接订阅过 National Public Data 服务；数据经纪公司可以利用公共记录、商业数据来源和背景调查记录建立详尽的个人档案。因此，即使用户不熟悉这项服务，也应认真对待匹配结果。

老年人、有信用记录的成年人、曾多次搬家的人、频繁出现在公共记录中的员工，以及欺诈风险较高的群体，可能更容易成为目标。历史地址和电话记录可能被用于虚假债务催收、信贷推销、冒充官方机构的通知、账户恢复，或以家庭成员为话题的社会工程攻击。企业电子邮件地址的匹配结果还可能将个人身份与工作身份关联起来。

检索结果显示匹配的用户应先检查自己的信用报告和金融账户，并考虑向主要征信机构申请信用冻结或设置欺诈警报。应留意银行、信用卡、税务、社会保障和水电等公用事业账户中是否出现非本人发起的申请或地址变更。电子邮件账户应使用高强度且不与其他账户重复的密码，并启用多因素验证保护。

对于通过电话、电子邮件或邮寄信件收到的身份验证、信贷审批、公共通知、配送、退税或账户关闭消息，应通过独立渠道核实。不要点击消息中的链接，而应手动输入已知的相关机构网址，或拨打其官方客服电话。不能仅因为消息中的个人信息看起来正确，就认定消息可信。

身份数据泄露带来的风险会持续多年。仅更改密码并不足够；应定期检查信用报告、银行交易、公共服务账户通知，以及医疗和保险申请。用户可以考虑使用邮箱地址隐藏功能、单独的电话号码、邮寄地址保护方案，并向数据经纪商提出退出请求。应减少旧地址和电话记录在互联网上的传播。

对于机构和服务提供商而言，这起事件表明数据中介生态系统可能造成重大影响。不应长期保存不必要的身份字段，应严格执行访问控制，审计第三方数据供应，并且不应延迟发出泄露通知。当身份号码、地址和电话等长期使用的信息泄露时，除了账户支持，还应向用户提供现实生活中的身份安全协助。

如果在 LeakData 中使用电子邮件地址检索本记录时查到匹配结果，就表示该地址属于与 National Public Data 相关的133,957,569个唯一电子邮件地址之一。匹配结果意味着姓名、地址、电话、出生日期、性别和官方身份识别号码等字段存在风险的可能性更高；但不应据此认定每个人的所有字段都完整存在。未查到匹配结果，仅表示在这一特定电子邮件地址集合中没有找到匹配项。

适当的做法是评估是否需要信用冻结或欺诈警报，检查信用报告，留意金融账户和官方账户通知，警惕虚假电话和消息，为电子邮件账户启用多因素验证保护，并且不要直接信任任何索取身份信息的链接。本记录应被视为一项尚未核实、但潜在影响重大的身份数据风险。