pcTattletale 数据泄露

本记录中出现的数据类型包括设备信息、电子邮箱地址、IP 地址、姓名、密码、电话号码、实体地址、SMS 短信和用户名。密码字段已经核实；使用相同密码的其他账户也存在风险。未经核实的支付卡、银行账户、私信、健康记录或额外个人资料字段未被加入数据类别列表；仅保留了有依据的字段。

在监控软件的使用场景下，SMS 和设备数据可能同时给创建账户的人和被监控设备的所有者带来隐私风险。仅有电子邮箱地址就会带来收到骚扰信息的风险；如果再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分支付卡信息或设备数据，攻击者就更容易生成针对该用户的消息。风险评估依据的是这些信息结合后产生的影响。

根据日期为2024年5月的 138,751 条记录，事件范围已得到核实。已确认的内容予以保留，未确认的内容则被排除。本事件未与名称相似的数据集、同一公司在不同时期发生的事件或错误的行业关联信息合并。

本记录仅限于 pctattletale.com 域名，未与其他跟踪软件合并。域名、公司名称及行业信息均尽可能限定在准确的最小范围内。对于存在不确定性的部分，验证标记或网站域名已作相应设置，因此没有向用户呈现尚不确定的品牌责任归属。

可能面临风险的用户群体包括 pcTattletale 账户使用者、被监控设备的所有者，以及出现在客服或会员记录中的用户。匹配到记录的用户还应评估其他服务中使用相同电子邮箱、电话号码、用户名或密码模式的账户。

受影响者不一定是创建账户的用户；使用目标设备的人也可能成为间接受害者。如果涉及企业邮箱、教育账户、酒店预订、电信服务订阅、游戏社区、开源项目捐赠或监控软件，社会工程攻击的风险可能增加。看似正确的细节本身并不能证明信息可信。

受影响的用户应更改密码，检查设备是否存在未经授权的监控迹象，并认真对待 SMS 相关风险。对于包含密码字段的记录，所有使用相同密码的账户都应更改密码；对于不含密码字段的记录，则应重点关注电子邮件、电话、虚假通知、隐私及身份匹配方面的风险。

不要点击消息中的链接，而应手动输入相关服务的地址，或使用可信密码管理器中保存的记录。涉及物流、账户提醒、游戏奖励、客服、捐赠者通知、旅行预订、安全通知或订阅续费的消息，在通过独立渠道核实前不应轻信。

应定期检查设备安全，并经常审核监控软件的权限和账户访问情况。用户应定期清理旧账户、不必要的个人资料字段、重复的用户名，以及过时的电话和地址信息。为每项服务设置独一无二的密码，并在条件允许时启用两步验证，应作为基本原则。

对服务提供商而言，数据最小化、强有力的密码保护、访问日志监控、不必要字段的删除，以及确保用户通知流程已准备就绪，都是必要措施。对于监控软件提供商，数据泄露会直接转化为对人身安全和隐私的威胁。准确说明事件范围也是安全工作的一部分；夸大或不完整的信息可能误导用户，使其采取错误措施。

用户应先用自己的电子邮箱地址查询本记录。如果找到匹配项，就应视为 SMS、设备信息、地址、电话和密码字段可能存在风险，并综合考虑设备与账户的安全。未找到匹配项，也不能完全排除曾使用其他邮箱或重复使用旧密码的可能；重要账户也应一并检查。

本记录已经核实，并保留了敏感标记；说明文本澄清了监控软件的背景。在此次编辑中，数据字段保留为英文规范类别，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景提供依据时才使用敏感标记。