Rostelecom Smart Home 数据泄露

当电信和智能家居账户中的电子邮箱、电话号码、IP 地址及设备信息同时出现时，攻击者便可能了解用户使用的服务、连接时所用的设备，以及可以通过哪些通信渠道向其发起攻击。密码哈希值并不等于明文密码；但如果哈希算法较弱，或用户重复使用密码，攻击者就可能尝试离线破解。当电话号码和电子邮箱地址出现在同一行记录中时，冒充技术支持的来电、要求更新付款信息的消息，以及以设备安全为由发送的链接，会更具迷惑性。IP 地址可能被滥用于按地区锁定目标和分析会话异常。

独立技术评估将此事件与 Rostelecom 的智能家居服务联系起来。不同列表中的记录总数相近，但并不完全一致；因此，LeakData 记录将范围标为约809,000行，但这一数字不一定等于去重后的实际人数。有些行可能并未填全所有数据字段。不应将此记录理解为 Rostelecom 整体客户数据库的全部内容；其重点是智能家居账户，以及与该服务相关的身份、联系方式、连接和设备字段。本记录未声称泄露数据中包含明文密码或支付卡数据。

主要面临风险的群体包括使用 Rostelecom Smart Home 或类似账户的用户、家居自动化设备的拥有者，以及在其他账户上也使用该服务登录凭据的人。以家庭成员名义开设的账户、出租房中使用的设备账户或旧订阅也可能带来风险。攻击者可能尝试以技术支持、调制解调器或智能设备更新、订阅续费或安全提醒为主题发送消息，诱骗用户。由于电话号码和电子邮箱一同泄露，攻击可能通过短信、电子邮件和电话进行。

电子邮箱地址出现在此记录中的用户，应更改相关服务的密码，并更改所有使用同一密码的其他账户的密码。使用密码管理器、为每项服务设置独立密码，以及启用多因素身份验证，都是必要措施。还应检查智能家居设备管理面板、调制解调器管理界面及相关移动应用账户。应结束陌生设备的会话，拒绝来自不可信连接的软件更新请求，并且只通过官方界面更新设备软件。通过电话收到的技术支持请求，应通过不依赖对方所声称身份的渠道核实。

智能家居账户需要比普通论坛账户更高的安全标准。用户可以将设备账户改用与个人电子邮箱不同的专用邮箱地址，定期查看通知，并从账户中移除不再使用的设备。从组织层面看，应使用强健的算法保护密码哈希值，避免将设备标识与不必要的个人信息字段存储在同一张表中，并在订阅到期后减少留存的旧记录。电信和智能家居服务在发生泄露后的沟通也应清晰明确，告知用户哪些方面可能受到影响，以及需要对设备采取哪些操作。

在 LeakData 上进行查询，可以了解您的电子邮箱地址是否与 Rostelecom Smart Home 泄露记录匹配。如果存在匹配，不仅应对相关账户采取措施，还应处理其他使用相同电子邮箱和相似密码的账户。请特别留意家用设备、调制解调器管理、云摄像头、报警系统及移动运营商账户。没有匹配结果，并不一定意味着您从未使用过此服务；使用其他电子邮箱、旧电话号码或家庭成员姓名开设的账户也应检查。当联系方式与设备相关信息出现在同一记录中时，此记录可提供早期风险预警。