Romwe 数据泄露

已核实的泄露数据类型包括电子邮件地址、姓名、电话号码、IP 地址、实体地址、位置信息和密码哈希值。本记录收录了 19,531,820 个唯一电子邮件地址，而监管调查报告称，超过700万个 ROMWE 账户的登录凭据遭窃。这些数字的来源和统计粒度不同，不得相加，也不能将其表述为1950万个已确认受影响的客户账户。电子邮件地址和密码哈希值可能带来账户被接管及密码重复使用的风险，姓名和电话号码则可能被用于针对个人的诈骗。地址、位置和 IP 数据能让虚假的购物或配送消息更具可信度。支付卡号并非已核实的 ROMWE 泄露数据类型，因此，对运营方开展的更大范围调查中涉及支付卡的发现，不归入本记录。

ROMWE 的运营方 Zoetop Business Company, Ltd. 在 2018年6月遭遇网络攻击，攻击者侵入了其内部网络。公司公告称，ROMWE 登录凭据可能于7月被窃取；监管调查则认定，这些凭据很可能是在 2018 年的同一次攻击中流出的。由于具体日期未公开，本记录以6月1日作为月份级别的参考日期。公司于2020年9月7日在网上发现 ROMWE 登录凭据，随后重置了受影响账户的密码并通知用户。受检数据集中的密码被描述为加盐的 SHA-1 哈希值。哈希值并非明文，但 SHA-1 不适合用于密码存储，较弱的密码可能通过离线破解被还原。此次攻击还涉及该公司运营的另一个品牌及支付系统；目前仍没有充分证据表明，这份 ROMWE 数据集中出现了支付卡信息。

在 2018 年年中之前创建 ROMWE 账户，并提供过姓名、电话、电子邮件地址或配送地址的人，是主要风险群体。如果在邮箱、社交媒体或其他购物网站重复使用了同一密码，风险会更高，因为攻击者可以在其他服务上尝试这些登录凭据。账户数据与地址、电话信息相结合，可能被用于发送涉及配送、订单问题、退款、优惠券、关税费用或验证的虚假消息。已弃用的账户也不容忽视：电子邮件地址和电话号码可能多年不变，旧地址也可能被用于社会工程攻击。在数据集中匹配到记录，并不能证明该人的记录包含所有列出的字段，也不能证明密码已被还原或账户已被滥用。数据泄露、密码被还原和账户被确认攻破是不同的结果，不应混为一谈。

如果你在事件发生后没有更改 ROMWE 密码，或在其他服务中使用过类似密码，请找出这些账户，并为每个账户设置一个高强度且独一无二的密码。优先保护邮箱，因为密码重置链接会发送到邮箱，获得邮箱访问权限可能进一步导致其他服务被控制。在支持的服务中启用多因素身份验证，检查账户恢复信息，并结束不明会话。检查 ROMWE 的订单历史、配送地址和已保存的支付方式；虽然这份数据集尚未被证实包含卡号，发现可疑交易时仍应向银行报告。对于涉及发货、退货、折扣或账户停用的消息，请检查发件人的真实域名和链接指向的地址。不要打开意外收到的附件，不要通过消息中的链接登录，也不要透露一次性验证码。如果发现未经授权的更改，请先保护账户，再通过该服务的官方支持渠道联系对方。

使用能为每项服务生成不同密码的密码管理器，可以降低零售网站数据泄露波及其他账户的可能性。启用数据泄露和弱密码提醒，并优先选择身份验证器应用或硬件密钥进行多因素身份验证。为购物单独使用电子邮件别名，有助于识别地址从何处被共享出去，也更容易识别诈骗。只保留配送和交易所需的信息，删除过时的地址、电话号码及已关联的应用。考虑删除不再使用的账户，并确认删除已完成。定期查看银行账户活动和安全提醒，但不要依赖邮件中的链接；应使用官方应用，或手动输入网址访问。旧数据集可能与较新的信息结合使用，因此，即使此次事件已过去多年，仍需持续做好账户安全维护并警惕网络钓鱼。

电子邮件地址匹配成功，意味着该地址出现在与 ROMWE 相关、包含 19,531,820 个唯一地址的数据集中。这并不能确定它对应的是调查确认的超过700万条登录记录中的哪一条，也不能说明账户是否仍未关闭，或是否能看到明文密码。如果匹配成功，请回想 2018 年使用的密码是否也用于其他服务；先保护邮箱，再保护使用了相同或类似旧密码的账户。未匹配到记录并不意味着绝对安全：你可能使用另一个地址注册，可能较晚才开通账户，也可能受到其他尚未核实的事件影响。应将查询结果与密码管理器提醒、多因素身份验证和活跃会话检查结合起来。对于可疑消息，应综合评估发件人的真实域名、链接指向的地址、是否催促你采取行动，以及是否索要付款或验证码。这样才能把一次历史数据查询转化为持续的安全实践。