Rambler 数据泄露
Rambler 数据泄露事件是一起发生于2014年3月的大规模账户数据事件，涉及位于俄罗斯、提供搜索、新闻和电子邮件服务的 Rambler。经核实，事件涉及91,436,280个不同账户。数据集中包含电子邮箱地址、密码和用户名。由于密码以明文形式存在，在评估密码重复使用风险时，应优先关注这条记录。
暴露的数据类型
3- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
在 Rambler 这类电子邮件和门户服务中，用户名、电子邮箱地址和密码的组合一旦泄露，风险尤为突出。对大多数用户而言，电子邮箱账户是重置密码和恢复账户的中心，因此，如果在其他服务上重复使用同一密码，风险就不仅限于 Rambler 账户。明文密码使攻击者无需额外破解，就能在其他网站尝试使用同一个密码。
泄露的数据类型与风险
Rambler 数据集中经核实的数据类型为电子邮箱地址、密码和用户名。电子邮箱地址可被用于定向钓鱼、账户匹配、密码重置诈骗和发送垃圾邮件。用户名作为 Rambler 电子邮箱地址的一部分，可能有助于识别账户。密码字段以明文形式保存，显著增加了账户被接管的风险。
如果在电子邮箱、社交媒体、购物、金融、游戏、云存储或工作账户中重复使用同一密码，攻击者就可以利用这一组合进行自动化尝试。即使是多年前的泄露事件，只要密码在其他服务上仍然有效，也可能成为当前的安全问题。用户名和电子邮箱信息还可以被用来编造安全通知，使其看起来像是来自用户实际使用的服务。
已核实的范围与界限
Rambler 的泄露发生日期应视为2014年3月1日，记录添加日期为2016年11月1日，受影响账户数量为91,436,280个。该数据集仅包含与 Rambler 账户关联的电子邮箱地址、用户名和明文密码。这些字段对账户安全至关重要，因此，风险说明应围绕这三类已核实的数据展开。
说明事件范围时，不应将 ICQ 号码、社交账户数据、电话号码、实体地址、支付卡、身份证件或私信内容列为确定已泄露的数据。尽管外部新闻报道可能声称原始记录数量更多，或包含其他字段，向用户展示的数据类型仍应限于已核实的清单。最稳妥的评估方式是聚焦电子邮箱地址、用户名和明文密码所带来的风险。
面临风险的用户群体
主要风险群体包括在2014年或更早拥有 Rambler 账户的人，以及在其他服务上使用相同用户名和电子邮箱地址模式的人。在电子邮箱账户、社交媒体、购物网站、游戏账户、云存储或工作账户中重复使用同一密码的用户，面临的风险更高。
将电子邮箱账户用作账户恢复邮箱的人面临更大风险，因为电子邮箱账户一旦被接管，其他账户的密码重置流程也可能受到影响。对于使用企业邮箱，或用同一用户名注册了不同账户的人，攻击者可以利用旧的 Rambler 信息进行用户资料匹配，并准备定向消息。
应立即采取的措施
查询发现与 Rambler 数据匹配的用户，应更改 Rambler 账户以及所有使用相同密码的账户的密码。应优先处理电子邮箱、社交媒体、金融、购物、游戏、云存储和工作账户。新密码应足够长、各不相同，并从密码管理器中保存的密码中选用。
应为所有支持双因素认证的重要账户启用该功能，检查活跃会话和已连接的设备，并结束不明会话。收到以邮箱安全、账户恢复、存储配额、旧会话或密码提醒为主题的消息时，在点击任何链接之前，应通过该服务的已知网址或官方应用登录。在任何客服对话中，都不应分享一次性验证码、账户密码或账户恢复链接。
长期安全策略
从长期来看，为每项服务使用独立密码、使用密码管理器以及启用两步验证，是基本的防护措施。电子邮箱账户尤为重要，因为它们承担着其他账户的恢复功能。如果曾在旧电子邮件服务中使用的密码也被用于其他服务，即使多年后，这些密码仍可能被用于尝试接管账户。
用户应定期检查旧的门户和电子邮箱账户，关闭不再需要的账户，并及时更新恢复邮箱和电话号码信息。对于涉及明文密码的泄露事件，彻底消除密码重复使用是最重要的一步。用户名和电子邮箱信息泄露后，定向消息可能长期持续，因此，应通过另一独立渠道核实可疑的安全提醒。
记录核查与用户操作
LeakData 查询会显示所查询的电子邮箱地址是否出现在 Rambler 数据集中。查询结果显示匹配，表示该电子邮箱地址或关联的用户名存在于该数据集中，风险评估应纳入已核实的数据字段。这一结果并不能证明支付卡、电话号码、私信或身份证件信息已经泄露。
查询结果显示未匹配，仅表示在 Rambler 数据集中未找到匹配记录，并不能排除相关信息出现在其他数据泄露事件中的可能性。查询结果显示匹配的用户应重置密码、启用双因素认证、检查旧会话，并通过另一独立渠道核实与电子邮箱账户安全有关的消息。
