SaverSpy 垃圾邮件数据列表

这条记录中发现的数据类型包括电子邮箱地址、性别信息、姓名和实际地址。未发现密码字段；主要风险在于定向营销，以及实际地址信息的隐私风险。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段未被加入数据类别列表，仅保留了有证据支持的字段。

Yahoo 邮箱地址与姓名、性别、实际地址相结合，可被用于生成个性化的本地服务、债务、营销活动或配送消息。仅有邮箱地址就存在收到骚扰消息的风险；若再结合电话号码、地址、IP、出生日期、密码、官方身份证件、客服记录、车辆信息或实际地址，攻击者就更容易生成针对特定用户的消息。风险评估已考虑这些信息组合后的影响。

截至2018年9月，核实的范围为 245万 个电子邮箱地址。已核实的字段予以保留，未经确认的字段则被排除。此事件未与名称相近的数据集、同一公司在不同时期发生的事件或错误的行业关联信息合并。

这条记录并不代表某一特定公司的账户遭到入侵；域名和网站字段均保持为空。域名、公司名称和行业信息仅在尽可能限定且准确的语境中保留。对于存在不确定性的部分，验证标记或网站字段已作相应设置，因此未向用户呈现尚不确定的品牌责任归属。

可能面临风险的用户包括营销名单中的 Yahoo 邮箱用户，以及实际地址已被传播的个人。信息与记录匹配的用户还应检查相关服务之外的其他账户，尤其是在这些账户中使用了相同邮箱、电话号码、用户名或密码模式的情况。

用户可能并不记得自己曾注册名为 SaverSpy 的服务；相关信息可能来自数据营销名单。如果涉及企业邮箱、游戏论坛、摩托车客户登记、购物中心申请、客服请求、租赁账户、营销名单或恶意软件等背景，社会工程攻击的风险可能增加。消息中的细节看似正确，本身并不能证明其可信。

受影响的用户应通过独立渠道核实包含姓名和地址信息的营销活动、债务、配送或本地服务消息。对于含有密码字段的记录，应更新所有使用相同密码的账户密码；对于不含密码字段的记录，应重点关注邮箱、电话、虚假通知、隐私和身份信息关联带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于发票、账户警告、游戏奖励、客服支持、发货、客户服务、维修预约、公告或订阅续费消息，未经独立渠道核实，不应轻信。

应减少营销授权，避免在不必要的表单中提供实际地址，并考虑使用单独的邮箱。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。为每项服务设置独一无二的密码，并尽可能启用两步验证，应成为基本原则。

对于服务提供商，应落实数据最小化、有力的密码保护措施、访问日志监控和不必要字段的删除，并确保用户通知流程随时可用。持有营销数据的机构应像保护邮箱地址一样重视地址和性别等字段的保护。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能引导用户采取错误的措施。

用户应先使用电子邮箱地址核查是否与这条记录匹配。如果发现匹配，应假定姓名、性别和实际地址信息可能被用于定向消息。未发现匹配也不能完全排除使用其他邮箱地址或重复使用旧密码的情况；还应检查关键账户。

这条记录已经核实，并保留了敏感标记；它并未被呈现为单一网站的安全事件。在此次调整中，数据字段保留为英文规范类别，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景提供支持时使用敏感标记。