NterOne (EnterOne) 据称发生的数据暴露

NterOne EnterOne 记录中的主要数据字段包括公司名称、电子邮箱地址、位置信息、IP地址、全名、密码和电话号码。公司名称、姓名、电子邮箱和电话组合在一起，可为定向发送的商务消息提供充分的背景信息。

密码字段被视为熵值；但这仍会给重复使用密码的账户带来风险。由于用户经常使用工作邮箱登录培训门户，同一组登录凭据可能被用于尝试登录企业服务。

本记录未列出银行卡信息或官方身份证件号码。这一区分很重要，因为将不属于用户的字段显示为已泄露，与低估实际风险同样有害。

本记录的时间范围限定为2021年9月，涉及约202,888条记录。所列字段与教育和IT服务的业务场景相符。

由于没有官方通知或同等强度的证据，已验证标记并不明确。不过，当日期、域名、注册编号和数据类型在记录内部相互吻合时，该记录仍会作为安全警示保留。

同时使用 NterOne 和 EnterOne 两个名称，是为了减少名称变更可能造成的混淆；日期和数据字段相同的记录不应重复添加。对于日期、字段名称和数据类型均相同的重复记录，不应将其作为新的泄露事件添加，而应先与现有记录核对，确认是否重复。

主要风险群体是使用工作邮箱在培训门户注册的员工。如果全名、电话号码和公司名称被一并获取，就可能被用于编造虚假的培训、证书或账户更新消息。

接受IT培训的技术团队可能成为更具迷惑性的虚假技术消息的目标。这类消息可能利用证书链接、培训资料，或以会话续期为借口。

电话号码已被获取的人也容易遭遇短信和电话诈骗。在通话中提及公司名称和培训背景，可能使其显得更加可信。

第一步是更改培训门户所用的密码，并更新所有使用相同密码的工作或个人账户。

使用工作邮箱的用户应向所在机构的安全团队报告这条记录。应留意可疑登录尝试，以及冒用员工姓名发送的虚假培训消息。

收到证书续期、培训邀请、付款、考试结果或账户验证消息时，不应直接点击其中的链接进行操作，而应手动打开该服务的已知网址。

个人培训账户与企业账户应分开使用。通过工作邮箱注册的第三方账户应使用独立密码和强身份验证方式。

组织应将涉及员工邮箱的供应商和培训服务数据泄露事件作为供应链风险进行评估。安全意识培训应涵盖虚假域名和附件文件的风险。

用户不应为工作和个人账户设置相同的安全问题，并应为通过电话验证的账户启用额外的防护措施。

如果你的电子邮箱地址出现在本记录中，请在检查个人安全状况的同时，检查工作账户的安全性。如果工作服务使用了相同密码，应立即更改。

如果你的电话号码出现在记录中，请勿通过电话或消息分享验证码、密码或敏感业务信息。

NterOne EnterOne 记录尚未标记为已验证；但由于其中包含公司和联系方式字段，仍不应忽视。应彻底处理密码重复使用问题，并加强工作邮箱的安全防护。