Promo 数据泄露

经核实的数据集包含电子邮箱地址、性别、IP 地址、姓名和密码。公司通知中列出的信息包括姓氏和名字、电子邮箱、根据 IP 地址推算的大致位置、性别，以及经过加密、哈希处理并加盐的 Promo 或 Slidely 账户密码。密码并非以明文形式存储；正式事件记录注明，这些密码采用加盐 SHA-256 哈希值。加盐 SHA-256 密码哈希值无法直接读取，但对于较短、常见或重复使用的密码，加盐并不能消除离线猜测的风险。将姓名、电子邮箱、性别、IP 地址和大致位置结合起来，可能被用于定向网络钓鱼、伪造视频订阅通知，以及滥用账户恢复流程。财务数据、信用卡信息和账单信息并未存储在公司服务器上，不属于已核实的泄露范围。

正式事件记录中的日期为2020年6月22日；Promo 团队表示，他们于2020年7月21日获悉此问题。公司报告称，某项第三方服务中的漏洞导致了数据泄露，影响了 Promo 和 Slidely 用户的非财务数据。公司表示，已制止可疑活动、移除存在漏洞的服务、启动内部调查，并聘请外部安全专家。此后，这批数据在一个黑客论坛上被广泛分享。约2200万条记录包含14,610,585个不重复的电子邮箱地址，因此记录总行数与受影响的不重复邮箱地址数是两个不同的统计指标。公司通知了可能受影响的客户，并要求用户在下次登录时更改 Promo 或 Slidely 密码。通知未说明存在漏洞的具体产品或技术缺陷，因此不应将某个具体组件或攻击手法表述为已确认的事实。

最直接受影响的群体包括视频创作者、小企业、营销团队、代理机构员工，以及在2020年拥有 Promo.com 或更早的 Slidely 账户的原用户。对于通过社交媒体登录的用户，其外部社交平台密码未受影响，但单独设置的 Promo 或 Slidely 密码哈希值仍可能出现在泄露数据中。根据 IP 地址推算的大致位置并不是精确的街道地址，也无法单独识别个人身份；但与姓名、电子邮箱和性别结合后，可能使定向发送的消息更具迷惑性。凡是在主邮箱、社交媒体、视频分享、广告、云存储或支付账户上重复使用该密码的用户，都面临更高的撞库风险。即使 Slidely 或 Promo 账户已不再使用，其历史密码和电子邮箱仍可能带来当前的安全风险。使用公司邮箱的营销人员应警惕伪造的营销活动、续订和视频分享邀请。

如果您的 Promo 账户仍在使用，请直接访问官方网站，设置不与其他账户共用的密码，并在支持的情况下启用多因素身份验证。如果您在2020年曾在其他服务上使用与 Promo 或 Slidely 相同或相似的密码，请立即更改这些账户的密码，优先处理主邮箱、社交媒体、云存储、广告和支付服务。使用密码管理器，为每个账户生成不同的长随机密码。检查 Promo 登录会话、已关联的社交账户、恢复邮箱和个人资料，撤销您不记得做过的更改。收到密码重置、视频分享、订阅续费或支付问题相关消息时，请检查发件人域名和链接指向的地址。自行打开 promo.com，而不要通过消息中的链接登录，也绝不要透露一次性验证码。财务数据不在本次泄露范围内，但伪造账单可能利用泄露的个人资料信息，因此请通过独立渠道核实付款请求。

长期防护不能止于更改 Promo 密码。重复使用密码意味着，攻击者一旦猜中受保护的哈希值所对应的密码，就可以在其他服务上尝试使用同一组登录凭据，因此请为每个账户使用不同的密码。将电子邮箱视为其他账户的恢复中枢，使用高强度密码保护邮箱，并优先采用硬件安全密钥身份验证。营销团队应为视频制作、社交媒体、广告、云存储和支付账户分别使用独立的登录凭据，避免在团队账户中共用个人密码。关闭不再使用的 Slidely 或 Promo 账户，检查已关联应用的权限，并及时撤销离开团队人员的访问权限。尽量减少不必要的个人资料字段，并启用登录提醒。持续监测数据泄露，并提高对视频营销活动相关钓鱼消息的警惕，有助于发现事件发生很久后才出现的滥用行为。

通过 LeakData 查到与 Promo 事件匹配的结果，意味着该电子邮箱地址出现在经核实的事件数据集中。这并不说明账户仍在使用，也不说明您的记录包含全部五类数据，更不说明密码哈希值已被破解。如果查询结果匹配，请回想您在2020年用于 Promo 或 Slidely 的电子邮箱，以及可能使用过的密码模式；切勿在泄露查询输入框中填写真实密码。找出目前可能使用相似密码的账户，将这些登录凭据更换为各不相同的密码，启用多因素身份验证，并检查登录会话历史。未匹配到记录也不意味着绝对安全，因为您可能使用过另一个电子邮箱，数据集中可能缺少某条记录，或密码可能曾在其他泄露事件中出现。请继续监测数据泄露，留意意外的登录和密码重置提醒，并自行打开官方渠道，核实可疑的订阅或客服消息。