Rightbiz 数据泄露

本记录中发现的数据类型包括电子邮箱地址、姓名、电话号码和实体地址。密码字段未经核实；风险主要涉及沟通联系和招聘信息。未经核实的支付卡、银行账户、私信、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有依据支持的字段。

以企业出售、特许经营、经纪服务或投资为主题的消息，如果附有姓名、电话号码和地址，可能显得更可信。仅索取电子邮箱地址就会带来收到骚扰消息的风险；如果再结合电话号码、地址、IP、出生日期、密码、官方身份证件、客服记录、车辆信息或实体地址，攻击者就更容易生成针对特定用户的消息。风险评估考虑了这些信息组合使用时的影响。

经核实，影响范围为2023年夏季涉及的65,376个电子邮箱地址。已核实的字段予以保留，未经确认的字段则被排除。本事件未与名称相似的数据集、同一公司在不同时期发生的事件或错误的行业归属合并。

本条登记记录关联的域名为 rightdev.co.uk，未与其他商业交易平台的登记记录合并。域名、公司名称和行业信息均限定在尽可能精确、具体的范围内。对于存在不确定性的部分，已相应设置核实标记或网站字段，避免向用户呈现尚未明确的品牌责任归属。

可能面临风险的用户包括在 Rightbiz 发布广告、希望购买服务或填写联系表单的人。查询结果匹配的用户还应评估该服务之外使用相同邮箱、电话号码、用户名或密码模式的其他账户。

留有办公地址或电话号码信息的用户可能成为虚假投资、付款或咨询消息的目标。如果还涉及企业邮箱、游戏论坛、摩托车客户记录、购物中心申请、客服请求、租赁账户、营销名单或恶意软件等背景信息，社会工程攻击的风险可能增加。仅凭部分细节看起来正确，并不能认定消息可信。

受影响的用户应通过官方渠道核实企业出售、投资、咨询和付款请求。对于包含密码字段的记录，应更换所有使用相同密码的账户密码；对于不含密码字段的记录，应重点关注电子邮件、电话、虚假通知、隐私和身份信息关联方面的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。发票、账户警告、游戏奖励、客服支持、配送、客户服务、维护预约、公共通知或订阅续费消息，都应通过独立渠道核实后再采信。

在求职信息平台上，应将个人和业务联系信息分开，并减少不必要的地址公开。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及旧电话号码和地址信息。每项服务使用独立密码，并在条件允许时启用两步验证，应成为基本原则。

服务提供方需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并确保用户通知流程随时可用。交易平台应将广告数据与沟通记录分开存储。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误措施。

对于本记录，用户首先应使用自己的电子邮箱地址进行查询。如果发现匹配，应认识到电话号码和实体地址可能被用于工作相关消息中。没有匹配结果，并不能完全排除曾使用其他邮箱或重复使用旧密码的可能性；重要账户也应一并检查。

本记录仍保留已核实状态；由于密码或私密类别数据未经核实，敏感标记未启用。本次编辑中，数据字段保留为英文标准类别名称，面向用户的说明以土耳其语原创撰写，未加入未经核实的字段，且仅在风险背景有依据支持时才使用敏感标记。