ProctorU 2020年数据泄露事件

电子邮箱地址、姓名、用户名、电话号码和联系地址，可能让未经请求的来信、消息或来电显得更可信。这些信息可被用于编造考试通知、账户核查请求，或冒充机构公告的消息。与仅利用电子邮箱地址的方式相比，电话号码和地址信息可能让网络钓鱼企图更具迷惑性。

虽然 bcrypt 会对密码值进行处理，但密码重复使用仍是需要关注的问题。如果用户在其他服务上使用了相同密码或容易猜到的变体，攻击者就可能尝试访问该账户。用户名也可能使有针对性的登录尝试更容易实施。主要风险并非来自某个孤立的字段，而是联系信息与登录信息可能被结合利用。

记录所载的事件日期为2020年6月26日。据报告，涉及规模为444,453条用户记录。这一数字不能证明用户遭受了经济损失，也不能证明每条记录都包含所有列出的字段。已知数据类别描述的是与此次事件相关的字段；并非每位用户都有可供查阅的针对个人的通知或相关文件内容。

关于此次事件的公开报道指出，这些数据后来被广泛分享。这意味着旧密码和联系信息仍可能被用于之后的网络钓鱼尝试。技术上的入侵方式，以及每个受影响账户目前的使用情况，均未得到确认。因此，本页仅依据已核实的日期、报告的规模和已知数据类别。

曾为在线考试创建账户、提供账户信息，或使用与 ProctorU 相关的通信渠道的人，是需要优先关注的群体。已不再使用该服务的人，如果仍在其他服务上使用相同的电子邮箱地址、用户名或相似密码，也应关注此次事件。完成考试并不意味着旧账户信息被再次利用的风险已经消失。

在电子邮箱、教育服务、社交网络或金融服务中重复使用同一密码的人，应及时采取行动。姓名与电话号码、联系地址信息相结合，可能让定向来电和虚假客服消息更有说服力。即使没有收到直接通知，只要记得自己使用过该服务，也应检查登录设置和用于联系的账户。

第一步是更换在 ProctorU 或类似服务中重复使用过的密码。应优先保护电子邮箱账户，因为其他账户的密码重置链接通常会发送到该邮箱。在支持的服务中启用多因素身份验证，结束当前有效的会话，并从账户中移除不熟悉的设备。

对于以考试结果、账户核查、费用、文件或紧急操作为由索取信息的意外邮件、消息或来电，应保持警惕。通过已知的服务网址直接登录，比使用消息中的链接更安全。如果账户出现异常登录提醒、密码重置请求或个人资料变更，应立即通过相关服务的安全渠道处理。

较早的数据泄露事件之所以会带来持续风险，往往是因为密码被重复使用，或个人信息被用于新的诈骗场景。使用密码管理器、为每个账户设置不同的密码，以及启用多因素身份验证，都有助于降低这种风险。应定期检查电子邮箱账户中的账户恢复选项、转发规则和已连接设备。

联系信息可能涉及此次事件的人，应通过独立渠道核实陌生的邀约、文件、付款请求或文件索取要求。减少不必要的个人资料中保存的电话号码和地址信息，关闭或更新旧账户，并检查隐私设置，可以降低信息暴露的风险。遇到可疑事件时，应保留日期、发送者、截图和交易详情，以便后续报告。

本页的查询可帮助用户判断自己是否可能与 ProctorU 2020年事件有关。查询结果匹配，并不意味着该用户的每种数据都已被获取。出现匹配结果时，应先检查与该电子邮箱地址关联的账户，再检查重复使用的密码和通信渠道。

后续措施应根据数据类型而定：对于密码和用户名，应加强登录安全；对于电子邮箱地址和电话号码，应防范网络钓鱼；对于联系地址，应谨慎对待意外收到的信件或配送通知。ProctorU 2020年事件说明，只要密码仍可能被重复使用，定向联系尝试仍可能发生，较早的数据泄露事件就可能持续带来影响。