Raychat 数据泄露

本条记录中发现的数据类型包括浏览器用户代理详情、电子邮箱地址、IP地址、姓名和密码。经评估，密码被认为以bcrypt哈希值的形式存储；但弱密码或重复使用的密码仍存在风险。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有依据支持的字段。

IP地址和浏览器信息可以补充说明账户使用时的设备及访问环境。仅凭电子邮箱地址，就可能带来收到不受欢迎信息的风险；当它与电话号码、地址、IP地址、出生日期、密码、官方身份证件、客服记录、车辆信息或实体地址结合时，攻击者便更容易编写针对该用户的信息。风险评估以这些信息的组合效应为依据。

本条记录的范围已通过2021年1月的Raychat数据进行核实。已确认的部分得到保留，未经核实的部分则被排除。本事件未与名称相近的数据集、同一公司在不同时期发生的事件或错误归入其他行业的事件合并。

本条记录的登记范围仅限于域名raychat.ir，未与其他伊朗平台合并。域名、公司名称和行业信息均尽可能限定在最小且准确的范围内。对于存在不确定性的部分，已核实标记或网站域名均按核实情况设置，因此未向用户呈现未经确认的品牌责任归属。

可能面临风险的群体包括拥有Raychat账户的用户，以及在其他社交平台使用相同邮箱地址或密码模式的人。匹配到本条记录的用户，还应检查在该服务之外使用相同邮箱地址、电话号码、用户名或密码模式的其他账户。

即使已不再使用该平台，当前账户仍可能沿用旧密码。如果相关背景涉及企业邮箱、游戏论坛、摩托车客户记录、商场应用、客服请求、租赁账户、营销名单或恶意软件，社会工程攻击的风险可能会增加。细节看似正确，本身并不能证明信息可信。

受影响用户应更改Raychat账户的密码，以及所有使用相同密码的账户的密码。如果记录包含密码字段，所有使用相同密码的账户都应更新密码；如果记录不包含密码字段，则应重点关注邮箱、电话、虚假通知、隐私及身份信息匹配方面的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。发票、账户警告、游戏奖励、客服支持、物流、客户服务、维护预约、公共通知或订阅续费等消息，未经独立渠道核实，不应采信。

应关闭旧的社交平台账户，或为其设置独一无二的密码，并为邮箱账户启用双因素认证。用户应定期清理旧账户、不必要的个人资料字段、重复的用户名，以及旧电话号码和地址信息。每项服务使用不同的密码，并在可用的情况下启用双因素认证，应成为基本原则。

对服务提供方而言，应落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并提前准备好用户通知流程。已关闭或不再活跃的社交平台，在用户数据保护及履行通知义务方面同样存在风险。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能引导用户采取错误的行动。

用户应先用自己的电子邮箱地址核查是否与本条记录匹配。如果发现匹配，应认为姓名、IP地址、浏览器信息和密码字段可能存在风险。未匹配到记录，也不能完全排除曾使用其他邮箱地址或重复使用旧密码的情况；重要账户也应一并检查。

本条记录仍保持已核实状态；国家与行业信息已按伊朗社交平台的背景调整。在此次调整中，数据字段仍采用英文规范类别名称，用户可见的说明以土耳其语原创撰写，未加入未经核实的字段，且仅在风险背景提供依据时使用敏感性标记。