非 Acxiom

已核实的数据类别包括电子邮箱地址、IP地址、姓名、电话号码和实体地址。电子邮箱地址可用于关联在线账户，电话号码可用于直接联系本人，实体地址可用于关联身份，IP地址则可提供地理位置或网络背景信息。这些字段同时存在，会让攻击者更容易编写有针对性的消息和准备通话内容。

已核实的数据字段不包括密码、支付卡、银行账户、官方身份证件号码、健康数据或私信内容。因此，不应直接将此事件理解为必须更改账户密码。风险更多集中在营销画像、身份匹配、假冒客服通信、以配送为由的骗局和电话诈骗企图上。

范围仅限于日期为2020年6月21日的数据集，以及51,730,831个受影响账户。记录的添加和最后修改时间均已核实为2022年11月22日。由于此事件未与某个特定网站账户或已核实的公司系统建立关联，域名字段留空。“已核实”标记处于关闭状态，公开来源字段也用于反映这一状态。

鉴于错误归属的风险，本说明不再重复未经证实的、关于数据属于某家公司的说法。使用这一名称，是为了说明数据集并非某家公司所有这一点。对用户而言，关键在于：即使数据来源不确定，所列的个人信息字段仍可被用于诈骗和身份关联。

第一类面临风险的人群，是电子邮箱地址、电话号码和实体地址已暴露的个人。这些用户可能会成为虚假配送、订阅、客服、银行提醒或促销消息的目标。姓名和地址信息会增加消息的可信度；电话号码则可直接用于电话和短信诈骗。

第二类人群是在不同服务中多年使用同一电子邮箱地址的人。当这份数据集与其他泄露数据进行匹配时，即使没有找到密码，攻击者也能更准确地推测此人的身份、联系方式和可能的位置。再结合IP地址历史记录、地址和电话信息，个人被建立详细画像的风险就会增加。

发现匹配记录的用户，首先应留意通过电子邮箱和电话收到的非预期消息。对于看似与配送、账户验证、订阅续费、付款提醒或支持请求有关的消息，应通过另一渠道确认。不要向身份不明的来电者提供地址、卡片信息、一次性验证码或账户恢复信息。

即使此次事件中未核实是否涉及密码，电子邮箱账户仍是安全防护的关键。用户应为电子邮箱账户设置强度高且独一无二的密码，启用多因素身份验证，并检查转发规则和账户恢复选项。由于地址和电话信息已涉及其中，应格外警惕虚假物流和公共服务通知。

长期目标是减少长期不变的个人信息字段在不同服务中不必要的分散留存。电话号码、实体地址和出生信息等字段，只应提供给确实需要这些信息的平台。用户应注销旧账户，减少个人资料中公开可见的字段，并考虑为不同用途使用不同的电子邮箱地址。

对组织而言，最重要的教训是：当数据集来源不明时，错误归属的风险可能损害用户信任。应定期维护数据清单、保留期限、第三方共享安排和访问控制。对用户而言，核实可疑通信、加强电子邮箱账户安全，以及减少个人数据共享，是最有效的防护措施。

如果用户发现匹配记录，应首先评估其中列出了哪些字段。电子邮箱地址可被用于发送钓鱼消息，电话号码可被用于拨打诈骗电话，实体地址可被用于关联身份，IP地址则可被用于进一步提取画像信息。当这些字段关联到同一个人时，诈骗消息就会更具针对性。

尽管“非 Acxiom”事件涉及未经核实且归属错误的数据来源，用户仍不应忽视它。即使数据来源不明，姓名、电子邮箱、电话和地址的组合也会带来实际风险。用户加强电子邮箱安全、通过另一渠道核实可疑消息，并减少个人数据不必要的公开可见性后，此事件带来的长期风险会显著降低。