Raffaello Network 据称发生的数据暴露

泄露的 SQL 数据库导出文件包含主要的 members 客户表。泄露的数据类别包括：

• 客户身份信息：账单收件人和收货人的全名，以及账户用户名。
• 联系方式：账单和收货电子邮箱地址（bill_email、ship_email），以及联系电话号码。
• 实体地址：世界各地的街道配送地址、城市、省份、邮政编码和国家。
• 身份验证机密信息：使用 bcrypt 算法进行安全哈希处理的密码，工作因子为 12（$2y$12$...）。

通过严格的 RFC 5322 ASCII 规范验证，在 839,774 条原始记录中确认了771,545 个不重复的有效电子邮箱地址。

虽然工作因子为 12 的 bcrypt 能有效抵御自动化哈希破解，但高端时尚消费者的姓名、电话号码和住宅地址遭到泄露，使攻击者更容易实施极具迷惑性的冒充配送人员诈骗、海关缴费诈骗以及定向鱼叉式网络钓鱼。受影响的客户应：

• 更新 Raffaello Network 账户密码，以及任何使用相同凭据的其他服务的密码。
• 仔细核查意料之外的包裹配送通知，以及未经请求的海关费用缴纳要求。
• 为个人电子邮箱和金融账户启用双因素身份验证（2FA）。