OneClass (2020) 数据泄露事件

本记录中有证据支持的数据字段保留为电子邮箱地址、姓名信息、电话号码、学校信息、课程名称、入学信息及账户活动。电子邮箱地址和电话号码会直接带来通过这些渠道被联系的风险，而学校信息、课程名称、入学信息及账户活动则可能被用于形成更详细的个人教育经历画像。由于没有证据支持存在密码字段，本记录不被描述为密码泄露；但教育身份信息与联系方式相结合，会增加定向网络钓鱼、虚假学生支持消息及社会工程攻击的风险。

• 学生和教育工作者可能收到针对他们发送的虚假学校、奖学金、成绩或支持服务消息。
• 电话号码与电子邮箱地址同时出现时，通过多种渠道实施诈骗的风险会增加。
• 学校和课程信息可能让消息显得更有针对性，也更可信。
• 账户活动可提供有关用户在平台上行为的更多背景信息。

OneClass (2020) 已核实的范围包括 oneclass.com 域名、2020年6月这一时期、1,000,000+ 人，以及电子邮箱地址、姓氏和名字、电话号码、学校信息、课程名称、入学信息和账户活动等数据类型。由于有可靠的独立报道和研究人员的发现作为依据，该事件维持已核实状态。不过，描述范围不超出有证据支持的数据字段，也不暗示存在密码、支付卡资料、官方身份证件号码或私人消息内容等字段。

该记录被标记为敏感，是因为学生及教育相关人员的学校、课程和联系信息在同一数据环境中可见。虽然这些数据本身不包含财务信息，但可能增加建立个人画像、定向诈骗以及利用教育身份施压的风险。

主要风险群体包括使用 OneClass 的学生、教师、申请人，以及联系方式与教育账户关联的人员。学生、家长、教师及学业支持账户的使用者，应对包含教育背景信息的个性化消息保持更高警惕。对于在学校、奖学金、银行、社交媒体及求职申请中使用同一电子邮箱或电话号码的人，跨场景定向攻击的风险尤其高。

• 拥有 OneClass 账户或教育资料档案的学生
• 将电话号码和电子邮箱信息与学校账户关联使用的人
• 可能因班级、学校或入学信息而收到定向消息的用户
• 往往会快速点击教育平台发来的链接的人

如果您有与 OneClass 关联的账户或教育资料档案，请仔细审查通过电子邮箱和电话收到的、出乎意料的课程成绩、学校支持、奖学金、账户验证或退款消息。尽管本记录没有证据支持存在密码字段，为使用同一电子邮箱地址的重要账户启用多因素身份验证，并更新账户恢复信息，仍是稳妥的做法。

• 为您的电子邮箱账户启用多因素身份验证。
• 未经核实，不要打开手机收到的以学校、奖学金或支持服务为主题的链接。
• 检查使用同一电子邮箱地址的重要账户的恢复选项。
• 对于以教育机构或平台名义发来的付款和验证请求，请直接通过官方渠道核实。

要在教育平台上获得长期保护，应按用途区分电子邮箱地址，为学校账户启用多因素身份验证，并谨慎对待通过 SMS 和电子邮件收到的教育主题链接。教育数据不仅可能影响用户的账户安全，也可能被用于推断个人画像。

对于学校、课程平台和学生，良好的做法包括定期开展访问权限审计以防范数据库开放暴露的风险、关闭不再使用的账户、限制数据保留期限，以及提高学生防范网络钓鱼的意识。OneClass 事件说明，即使不含密码的教育数据，也可能带来严重的隐私风险。

用户在 LeakData.io 上查询 OneClass (2020) 记录时，如果看到匹配结果，应确认受影响的是哪个电子邮箱地址或电话号码、这些信息可能与哪所学校或哪门课程有关，以及还有哪些账户使用了同样的联系方式。这样做不是为了制造恐慌，而是为了加强防范可能利用教育身份信息编造的虚假消息。

如果出现有关 OneClass (2020) 数据泄露事件的新的官方通知、监管记录或可靠的独立新闻报道，记录范围可能会重新评估。目前，该记录维持为一起已核实、涉及敏感信息且以教育数据为主的事件；用户应谨慎保护自己的通信渠道和学校账户。