OnlineBloodBank 据称发生的数据暴露

泄露的 NoSQL 导出文件（onlinebloodbank.com_22012018.json）包含1,128,031条自愿献血者记录，暴露了以下信息：

• 受保护的健康及医疗数据：献血者的血型和 Rh 因子（blood_group_name）、献血者类别（donor_type_name），以及所属医院或血库的名称（bb_name）。
• 身份及人口统计信息：献血者的全名、出生日期和性别。
• 联系方式及实际地理位置：手机号码、常住地址，以及印度各地的地区名称和所属邦。
• 电子邮件标识：646名提供电子邮件联系方式的献血者的格式规范且有效的电子邮件地址。

注意：该登记数据库包含自愿献血者的医疗登记表，而非身份验证密码。

在总计1,128,031条献血者记录中，经规范的 RFC 提取流程确认，共有646个互不重复的有效电子邮件地址。

未经授权将医疗血型分类信息与个人联系电话一并传播，会为针对医疗健康领域的定向社会工程攻击、虚构紧急情况的诈骗及未经请求的电话营销提供便利。

在 OnlineBloodBank 登记的献血者应：

• 对未经请求、以紧急献血为借口要求捐款或核验个人身份的来电或消息保持警惕。
• 通过既有的官方医疗渠道核实任何来自医院或血库的请求。