RentoMojo 数据泄露

本记录中可见的数据类型包括出生日期、电子邮箱地址、性别信息、官方身份证件号码、姓名、护照号码、密码、电话号码、购买或租赁记录，以及社交媒体个人资料。评估认为，密码以 bcrypt 哈希形式存储；即便如此，重复使用密码仍有风险。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有证据支持的字段。

身份证件和租赁历史可能让伪造的信贷、押金、配送或账户验证消息显得非常可信。仅有电子邮箱地址就可能带来收到骚扰消息的风险；若再结合电话号码、地址、IP、出生日期、密码、官方身份证件、客服记录、车辆信息或实际地址，攻击者就更容易针对用户编造个性化消息。风险评估正是基于这些信息的叠加效应进行的。

影响范围已通过日期为2023年4月的 RentoMojo 客户记录核实。已确认的字段予以保留，未确认的字段则未纳入。本事件未与名称相似的数据集、同一公司不同时期的事件或错误的行业信息混为一谈。

本记录登记的域名仅为 rentomojo.com；未经核实的金融账户或卡片字段未被添加。域名、公司名称和行业信息均限定在尽可能准确且最小的范围内。对于存在不确定性的部分，已核实标记或网站字段均作了相应设置，因此没有向用户展示未经确定的品牌责任归属。

可能面临风险的用户包括通过 RentoMojo 租赁家具、家电或类似产品的印度客户。查询结果匹配的用户还应评估该服务之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

对于涉及身份证件和护照信息的用户，诈骗及身份信息滥用应被视为高风险。如果还涉及企业邮箱、游戏论坛、摩托车客户登记、购物中心应用、客服请求、租赁账户、营销名单或恶意软件相关情境，社会工程攻击的风险可能增加。单个细节看起来正确，并不意味着值得信任。

受影响的用户应修改 RentoMojo 密码，并通过官方渠道核实任何要求提供身份证明的配送、押金或信贷消息。若记录包含密码字段，应修改所有使用相同密码的账户密码；若记录不包含密码字段，则应重点关注电子邮箱、电话、虚假通知、隐私及身份信息匹配带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。发票、账户警告、游戏奖励、客服支持、发货、客户服务、维修预约、公告或订阅续费消息，都应先通过独立渠道核实，不应未经核实就予以采信。

在租赁服务中提交身份证件后，应监测身份盗用风险、使用独立密码，并监控账户活动。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及旧电话号码和地址信息。每项服务使用不同的密码，并尽可能启用两步验证，应成为基本原则。

对于服务提供商，需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并确保用户通知流程随时可用。租赁公司应尽可能缩短身份证件的保存时间，并将访问权限限制在最小范围内。准确描述影响范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误措施。

用户应先用自己的电子邮箱地址查询本记录。如果发现匹配结果，应按官方身份证件、护照、电话、购买记录和密码字段可能存在风险的情况处理。没有匹配结果并不能完全排除曾使用其他邮箱或重复使用旧密码的情况；重要账户也应一并检查。

本记录已经核实，并已更新为敏感记录。本次编辑保留了数据字段的英文标准类别名称，面向用户的描述以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景提供支持的情况下使用敏感标记。