Neiman Marcus 2024年数据泄露事件

经核验的大型数据集包含电子邮箱地址、姓名、电话号码、出生日期、实际地址、IP地址、购买信息及部分支付卡信息。这些信息结合起来，可帮助攻击者让诈骗消息显得可信。攻击者可以利用姓名、联系方式和购物记录，伪造配送、退货、客服或付款通知，并加入普通垃圾消息所没有的个人细节。

据报告，泄露的信息中包含部分支付卡信息，但仅凭这些信息不足以完成购买。不过，这些信息仍可能增加收到可信度较高的诈骗消息的风险，此类消息会要求提供账户或支付卡信息。官方向消费者发出的通知还指出，部分人的礼品卡号码遭到泄露，但不包含PIN。这种差异并不意味着每个人泄露的信息都相同；对个人的影响取决于其账户历史，以及事件发生时保存的信息。

据报告，未经授权的访问发生于2024年4月至5月，事件于5月被发现。31,152,842这一数字代表经核验的数据集中不重复的电子邮箱地址数量，并非订单记录条数、支付事件次数或完整客户档案的数量。同一个人可能出现在多笔交易中，而部分记录可能根本不含电子邮箱地址。

收到正式通知的64,472人属于另一个统计群体，不能将这一人数等同于不重复电子邮箱地址的数量。通知还说明，每个人涉及的信息字段有所不同。因此，此处列出的八类数据仅限于在经核验的大型数据集中确认存在的字段，不假定针对特定个人的通知细节适用于所有人。区分这些统计口径，有助于避免低估或高估风险。

曾在线购物、提供配送信息或联系方式，或使用过礼品卡的人，可能面临更具迷惑性的诈骗企图。购买信息可被用于伪造与商品、配送、退货或会员计划有关的消息。姓名与电话号码、实际地址结合后，攻击者可以更有针对性地编写消息。因此，仅凭熟悉的发件人姓名，并不足以信任对方的请求。

在其他服务中重复使用同一密码的人，风险也会升高。如果电子邮箱账户、支付服务或商店账户没有使用独立的强密码，泄露的联系方式就可能成为进一步尝试登录的起点。旧客户账户也值得关注：即使账户已不再使用，其中仍可能保存着当前的联系方式或支付偏好设置。

立即更改在相关商店账户或其他服务中重复使用的密码。为每个账户选择足够长且不重复的密码，并启用多因素身份验证。密码管理器有助于减少重复使用密码的情况。还应检查用于账户恢复的电子邮箱地址和电话号码；如果发现不明变更，应采取措施保护账户。

检查支付卡、银行、礼品卡和商店账户的活动记录。如果发现不明交易、配送目的地变更、地址变更或礼品卡余额变动，应通过已知可靠的渠道联系相关服务提供商。对于通过电子邮件、短信或电话收到的紧急付款或验证消息，不要点击其中提供的链接。来电者或发件人知道你的个人信息，并不能证明其请求合法。

更稳妥的长期做法是为每项服务使用不重复的密码，并启用多因素身份验证，而不是仅依赖定期更改密码。尤其要保护好主要电子邮箱账户，因为密码重置邮件通常会发送到该邮箱。在条件允许时，使用身份验证器应用或实体安全密钥，并将恢复代码离线保存在只有少数人能接触到的地方。

购物账户中的旧地址、支付偏好设置和闲置礼品卡不再需要时，应将其移除。定期查看信用报告、银行账户活动和账户提醒，有助于更早发现身份信息被滥用的迹象。不要仅凭消息措辞或发件人的显示名称判断真伪；应自行打开官方网站，或通过已知可靠的客服渠道核实请求。

在数据泄露查询中检查电子邮箱地址。出现匹配结果，表示该地址存在于经核验的数据集中；这本身并不能证明正在使用的商店账户已被盗用，也不能证明支付卡发生了扣款。即便如此，匹配结果仍是一个值得重视的信号，提醒你检查密码、启用多因素身份验证并留意账户活动。

出现匹配结果时，应优先检查与同一电子邮箱地址关联的重要账户，包括主要邮箱、支付服务、购物账户，以及其他用于账户恢复的账户或渠道。如果发现不明登录记录、地址变更、订单或信用查询，应立即通过相关服务提供商的官方客服渠道联系对方。这些措施有助于降低当前的风险，并及时发现后续的滥用行为。