PoinCampus 数据泄露

本条记录中发现的数据类型包括出生日期、电子邮件地址、姓名和电话号码。密码或支付卡字段尚未得到验证。未经验证的支付卡、银行账户、私人消息、健康记录或其他个人资料字段均未加入数据类别列表；仅保留了有证据支持的字段。

在教育平台场景下，伪造的课程、证书、学生账户或付款通知消息可能显得可信。仅有电子邮件地址就可能带来骚扰信息风险；若再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分支付卡信息或设备数据，攻击者就更容易编造针对特定用户的消息。风险评估已考虑这些信息组合后产生的影响。

影响范围已根据2024年11月的源记录（89.116）得到确认。已确认的部分予以保留，未确认的部分则被排除。本次事件未与名称相似的数据集、同一公司在其他时期发生的事件或错误的行业信息混合。

本条记录仅限于域名 poincampus.com，未与其他教育平台合并。域名、公司名称和行业信息均尽可能限定在准确且最小的范围内。存在不确定性时，已验证标记或网站域名均作了相应设置，以免向用户呈现尚不确定的品牌责任归属。

可能面临风险的用户包括 PoinCampus 学生、课程参与者，以及注册过教育平台账户的用户。信息匹配的用户还应检查在该服务之外使用相同电子邮件地址、电话号码、用户名或密码模式的其他账户。

学生个人资料中的出生日期和电话号码尤其会增加隐私风险及遭受社会工程学攻击的风险。如果还涉及企业邮箱、教育账户、酒店预订、电信服务订阅、游戏社区、开源项目捐赠或追踪软件等背景信息，社会工程学攻击风险可能进一步增加。细节看似准确，并不意味着消息本身可信。

受影响用户应通过官方平台核实有关学习、证书、课程付款和电话验证的消息。如果记录包含密码字段，应更改所有使用相同密码的账户密码；如果记录不包含密码字段，则应重点关注电子邮件、电话、虚假通知、隐私和身份信息关联带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的条目。有关物流、账户提醒、游戏奖励、客服支持、捐赠者通知、旅行预订、安全通知或订阅续费的消息，在通过独立渠道核实之前，不应轻信。

应减少在教育平台上不必要地分享出生日期和电话号码，并为学生账户使用独立密码。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。为每项服务设置独立密码，并尽可能启用双因素身份验证，应作为基本原则。

服务提供方需要落实数据最小化、强有力的密码保护、访问日志监控和不必要字段删除，并确保用户通知流程已准备就绪。教育平台应更严格地保护年轻用户的联系方式和出生日期数据。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能导致用户采取错误行动。

用户应先使用自己的电子邮件地址查询本条记录。如果找到匹配结果，应按出生日期、电话号码、姓名和电子邮件信息可能面临风险的情况采取措施，并核实与学习教育相关的消息。未找到匹配结果，并不能完全排除曾使用其他电子邮件地址或重复使用旧密码的情况；重要账户也应一并检查。

本条记录已完成验证，并已更新为敏感记录。在此次编辑中，数据字段保留为英文规范类别，面向用户的说明以土耳其语原创撰写，未添加未经验证的字段，且仅在风险背景支持的情况下使用敏感标记。