Phoenix 数据泄露

本记录中出现的数据类型包括电子邮箱地址、IP 地址、密码和用户名。由于存在密码字段，其他使用相同密码的账户也面临风险。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段未被加入数据类别列表；列表中仅保留有依据支持的字段。

即时通信身份和 IP 地址可用于关联同一用户在不同社区中的身份。单独一个电子邮箱地址就可能带来收到不受欢迎消息的风险；如果再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分卡片数据或设备数据，攻击者就更容易生成针对特定用户的消息。风险评估考虑了这些信息结合后产生的影响。

涉及范围通过2021年年中的 Phoenix 账户数据得到核实。已确认的字段予以保留，未确认的字段则被排除。本事件未与名称相似的数据集、同一公司在不同时期发生的事件合并，也未被错误归入其他行业。

本条登记信息仅限于域名 phoenixim.ddns.net，未与其他 Phoenix 品牌合并。域名、公司名称和行业信息均尽可能限定在最小且准确的范围内。对于存在不确定性的部分，核实标记或网站域名均据此设置，避免向用户展示尚未确定的品牌责任归属。

可能面临风险的用户群体包括在 Phoenix 即时通信服务注册的用户，以及在不同聊天服务中使用相同用户名的人。与记录匹配的用户还应评估该服务之外使用相同电子邮箱地址、电话号码、用户名或密码模式的其他账户。

旧即时通信账户使用过的密码，可能仍用于当前的邮箱或社交账户。如果涉及企业邮箱、教育账户、酒店预订、电信订阅、游戏社区、开源项目捐赠或跟踪软件，社会工程攻击的风险可能增加。个别细节看似正确，并不意味着信息值得信任。

受影响用户应更改 Phoenix 密码，并更改所有使用相同密码的账户的密码。对于包含密码字段的记录，应更新所有使用相同密码的账户；对于不含密码字段的记录，则应重点关注电子邮箱、电话、虚假通知、隐私和身份关联方面的风险。

不要点击消息中的链接，而应手动输入相关服务的地址，或使用可信密码管理器中保存的记录。对于物流、账户提醒、游戏奖励、客服支持、捐赠者通知、旅行预订、安全通知或订阅续费相关消息，在通过独立渠道核实之前，不应轻信。

在聊天和论坛账户中使用独有密码和不同的用户名，可以降低身份被关联的风险。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。每项服务使用独有密码，并在条件允许时启用双因素身份验证，应成为基本原则。

对服务提供方而言，必须尽量减少收集和保留的数据、采取强有力的密码保护措施、监控访问日志、删除不必要的字段，并准备好用户通知流程。小型即时通信社区也可能产生可用于密码重试的有价值数据。准确说明涉及范围也是安全工作的一部分；夸大或不完整的信息可能导致用户采取错误行动。

用户应先使用本记录中的电子邮箱地址进行核查。如果找到匹配项，应认为用户名、IP 和密码字段可能存在风险，并清理旧的聊天账户密码。未找到匹配项，并不能完全排除曾使用其他电子邮箱地址或重复使用旧密码的可能性；重要账户应单独检查。

本记录仍保持已核实状态；行业和国家字段已作更正。在此次调整中，数据字段仍采用英文规范类别，用户可见的描述以土耳其语原创撰写，未纳入未经核实的字段，且仅在风险背景提供依据时使用敏感性标记。