NetProspex 垃圾邮件数据列表

NetProspex 泄露事件中已核实的字段包括电子邮箱地址、雇主信息、职位、姓名、电话号码和实体地址。即使这些字段本身不包含密码，它们对于识别和冒用职业身份仍有很高的价值。当一个人的姓名、公司、职位和联系信息同时出现时，攻击者就可以据此编写看似可信的销售消息、冒充高管发出的请求、虚假会议邀请或供应商往来邮件。

该数据集具有营销名单的性质，这一点尤为重要。此类名单通常用于大规模电子邮件营销活动，但一旦被滥用，也可用于定向网络钓鱼和针对特定岗位的攻击。包含职位的记录更容易帮助攻击者识别财务、人力资源、信息技术、采购和管理等岗位中影响较大的目标。对于记录中包含电话号码和地址的个人，通过电话实施社会工程攻击以及通过邮寄实施欺诈的风险也会增加。

该事件记录的泄露时间为 2016年9月。已核实的账户数据集包含 33,698,126 条不重复的个人记录。事件涉及职场人士的数据在网上泄露，主要来自美国企业界。有信息指出，通过商业数据提供商获取的营销数据可能是从第三方客户的环境中流失的。这个区别很重要：不应将该事件视为普通的会员数据库泄露，而应将其视为企业名录数据失去控制的案例。

本页面列出的数据类别仅限于可核实的主要字段：电子邮箱地址、雇主、职位、姓名、电话号码和实体地址。密码、支付卡或身份证件号码等字段并未列为 NetProspex 结果中的主要数据类别。这样可以让用户关注职业身份和联系信息泄露带来的实际风险，而不会误以为账户已遭入侵。

从 NetProspex 的结果来看，公司员工、管理人员、公共机构工作人员、销售团队、财务部门、人力资源团队和采购岗位人员面临较高风险。当工作邮箱、职位和公司名称出现在同一条记录中时，攻击者便可针对收件人在组织内的职责发送相应消息。这尤其会增强以发票审批、供应商变更、会议请求或文件共享为借口的攻击的可信度。

在知名企业或公共机构工作的个人面临更大风险。了解组织层级和职位，有助于判断哪些人负责哪些事项的决策。电话号码被泄露的人可能遭到虚假技术支持电话的攻击；实体地址被泄露的人则可能遭到以邮寄、配送或到访办公室为借口的攻击。即使是旧的工作邮箱，对于外部欺诈、品牌冒用和账户信息侦察尝试而言，也可能仍有利用价值。

出现在 NetProspex 结果中的用户应认真对待网络钓鱼风险，尤其是针对工作邮箱的风险。应仔细审查可疑的会议邀请、发票请求、供应商账户变更通知、密码重置消息和文件共享链接。即使消息看似来自公司内部，也应核查发件人地址、链接域名以及请求的具体背景。

应为组织账户启用多因素身份验证，保持邮件安全提醒开启，并通过另一条渠道核实敏感请求。对于通过电话收到的技术支持或付款请求，应通过独立于企业名录的方式核实来电者身份。在个人层面，应检查使用同一工作邮箱注册的第三方账户，减少公开个人资料中不必要的信息，并谨慎对待来自不明邮件名单的链接。

NetProspex 事件表明，营销数据和企业名录数据也可能带来严重的安全风险。组织应定期检查员工邮箱地址、职位和电话号码被发布在何处。针对采购、财务和高管岗位的反网络钓鱼培训，应结合实际业务流程设计；对于发票、银行账户变更和敏感文件共享等请求，应制定明确的核实规则。

长期来看，应结合使用邮箱别名、按岗位设置的邮箱、收件过滤器和域名验证措施。企业安全团队不应将职场个人数据泄露的处理优先级置于密码泄露之下，因为这类数据可能提供足够的背景信息，帮助攻击者准备定向攻击。用户也应避免在社交网络和公开可访问的个人资料中保留过多职业信息细节。

如果在账户安全检查中出现 NetProspex 结果，说明相关电子邮箱地址包含在与 2016 年 NetProspex 数据泄露事件有关、且已核实的职场人士数据集中。这一结果并不表示您的密码已被盗取，但确实说明，您可能收到利用您的姓名、工作邮箱、公司、职位、电话号码或地址等信息定制的消息。

第一步是检查工作邮箱的安全设置和多因素身份验证。随后，应养成通过其他渠道再次核实可疑发票、文件共享、会议、供应商或技术支持请求的习惯。如果有内部安全团队，应向其提供 NetProspex 结果，并检查与相关邮箱地址有关的网络钓鱼提醒。在个人层面，应精简公开的职业资料，不要通过不明营销消息中的链接进行任何操作。