Scholastic 数据泄露

当邮箱、姓名、电话和地址字段同时出现时，攻击者可以利用用户的真实客户身份或教育社群成员身份开展定向攻击。教育相关的背景可能让有关图书订单、校园集市、班级活动、教师账户或教育资料的消息显得更可信。

将姓名、邮箱、电话、地址、用户名或位置等字段结合起来后，攻击者可以冒充与用户存在合法服务关系的一方来接触用户。仅凭这些信息，并不一定意味着账户已被接管；但这些信息可被用于网络钓鱼、虚假客服请求、账户验证和针对个人设计的诈骗流程。该记录未列出密码或支付卡字段。不过，地址和电话信息仍可被用于虚假的配送通知、学校订单或客服消息。部分记录可能并不包含所有字段；主要风险来自联系方式和地址信息。

记录中的事件日期为2025年1月8日，受影响的邮箱地址数量为4,247,768。可靠的新闻报道和数据泄露记录表明，Scholastic 的数据包含数百万个邮箱地址，部分记录还包含姓名、电话和实体地址字段。

说明事件范围时，不应声称所有教育数据、学生记录或支付卡信息都已泄露。实际风险是攻击者利用教育出版相关背景和客户联系信息开展定向网络钓鱼。

面临风险的用户包括拥有 Scholastic 账户的客户、教师、家长，以及参与读书俱乐部或学校订购流程的个人。记录中包含电话号码和地址的用户，可能成为以配送或学校活动为主题的消息的目标。

与教育有关的消息可能让用户觉得可信。攻击者可以利用学校名称、图书订单、活动或教师账户等主题。因此，家长和教师需要通过官方渠道核实链接。

查询到匹配记录的用户应检查自己的 Scholastic 账户，以及使用同一邮箱的教育或零售服务账户，确保每个账户都使用独立密码。配送、学校订单或账户验证消息必须通过官方网站核实。

不要直接打开收到的链接，而应通过相关服务的已知网址或官方应用登录。来电者知道您的姓名、邮箱、地址、订单或个人资料，并不能证明对方可信。在任何客服沟通中，都不应透露一次性验证码、支付卡信息或账户密码。

从长期来看，养成使用密码管理器、为每个账户设置独立密码、启用双重身份验证，以及移除账户中不必要的个人信息的习惯，有助于降低风险。在不同平台重复使用同一邮箱地址，会让攻击者更容易将不同泄露事件中的数据关联起来；可以考虑为重要账户使用单独的邮箱或邮箱别名。

应定期清理教育类及面向儿童的购物账户中不必要的地址和电话信息。学校和家庭还应养成专门核实非官方付款或配送链接的习惯。

LeakData 查询会显示所查询的邮箱地址是否出现在该记录中。查到匹配记录，并不一定意味着所有数据字段都确定属于该用户；但这已足以提醒用户采取预防措施。未查到匹配记录，仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他泄露事件中的可能性。

查到匹配记录意味着收到以培训和配送为主题的定向消息的风险增加。未查到匹配记录意味着该记录中没有匹配项；还应针对其他培训服务查询同一邮箱地址。