Omaze 据称发生的数据暴露

泄露的数据集包含主要用户表和 WordPress 用户账户（omaze_users.sql 和 omaze_wpusers.sql）。泄露的数据类别包括：

• 捐赠者联系信息：经验证的用户电子邮件地址（email、user_email）、用户名（user_login）和显示名称。
• 个人身份信息：名字和姓氏、自行填报的性别，以及邮政编码/ZIP 码。
• 平台交易信息：订单序列标识符（first_order_id）、注册时间戳和营销偏好标记。
• 身份验证机密信息：WordPress phpass 密码哈希值（user_pass）。

经严格的 RFC 5322 ASCII 规范化处理，确认在总计334万条原始记录中，包含2,794,460个唯一且有效的电子邮件地址。

捐赠者姓名、所在地和抽奖参与记录的泄露，带来了较高的定向慈善诈骗、虚假中奖通知诈骗及撞库攻击风险。受影响的用户应：

• 更改 Omaze 密码，以及在其他地方重复使用的相同凭据。
• 警惕不请自来的消息，尤其是声称抽奖中奖，或以领取所谓奖品为由要求支付税费或手续费的消息。
• 使用互不重复的高熵密码，并通过专用凭据保管库进行管理。