SelectSmart 据称发生的数据暴露

本记录中有证据支持的数据字段仅为电子邮箱地址和密码信息。电子邮箱地址可被用于发送定向钓鱼邮件和发起虚假的密码重置请求。当密码或密码哈希信息与电子邮箱地址或用户名同时出现时，风险会增加；攻击者可能尝试使用相同或相似的密码登录其他服务。对于SelectSmart这类历史事件，主要风险在于用户仍在不同账户上使用旧密码。

• SelectSmart账户中的电子邮箱地址可能成为虚假通知和客服消息的发送目标。
• 如果密码也被用于其他账户，就会产生账户被接管的风险。
• 即使不涉及支付数据，电子邮箱地址与密码的组合仍会造成严重的安全风险。
• 由于旧数据集可能混入不同的名单，不能认为风险会随着时间推移而完全消失。

SelectSmart的可核实范围包括selectsmart.com域名、2021年4月这一时间段、53,649个账户及电子邮箱地址，以及密码信息这一数据类型。虽然这些信息与公开泄露目录中的线索一致，但由于没有内部事件报告、官方通知或监管公告，该记录尚未被标为已核实。这一区别表明，该事件值得用户关注，但并非所有技术细节都已确定。

因此，本说明仅涵盖有证据支持的字段。电话号码、实际地址、支付卡、官方身份证件号码、私人消息、订单历史、许可证密钥、内容历史或报价历史等字段，除非得到现有记录的支持，否则均未添加。由于并非每种情况下都能同样明确地核实密码信息的技术存储格式，用户应采取稳妥的安全做法：不要在任何其他地方使用相同的密码。

主要风险群体是曾在SelectSmart创建测验、问卷调查、会员或内容账户的用户。此外，长期使用同一电子邮箱地址、未注销旧会员账户、不使用密码管理器，或在不同服务中重复使用相同密码的人，面临的风险更高。即使SelectSmart账户已不再使用，攻击者仍可能尝试使用该电子邮箱地址和密码组合登录其他服务。

• 使用同一电子邮箱地址注册多个会员账户的用户
• 在其他服务中继续使用2021年4月期间所用密码的人
• 通过电子邮箱账户接收密码重置链接的用户
• 不定期检查旧账户，也不留意密码重复使用情况的人

如果您有与SelectSmart或selectsmart.com关联的账户，应首先确认该账户可能使用过的密码，并更换所有使用相同密码的服务中的密码。应优先处理电子邮箱、银行、支付、社交媒体、云存储、工作和购物账户。对密码稍作修改或使用相似变体并不安全；每项服务都应使用独一无二的长密码。

• 为电子邮箱账户设置独一无二的强密码。
• 在所有支持多因素身份验证的账户上启用该功能。
• 如果曾在其他服务中使用与SelectSmart关联的旧密码，请全部更换。
• 仔细检查意外收到的登录提醒、密码重置消息和虚假客服消息。

要获得长期保护，应使用密码管理器，为每个账户生成独一无二的密码，按用途区分电子邮箱地址，并定期检查旧会员账户。即使论坛、电商账户、媒体服务、IT控制面板、活动平台和软件社区已被遗忘，它们仍可能对攻击者有价值，因为攻击者可能利用用户过去的密码使用习惯，尝试访问新账户。

对于在SelectSmart注册的账户，建议注销不再使用的账户、检查会话历史、停止重复使用密码，并仔细甄别发送到同一电子邮箱地址的可疑消息。对于企业用户，确保员工不在工作系统中使用旧的个人密码同样重要。禁止重复使用密码的政策、多因素身份验证和泄露监测流程，都有助于减轻这一风险的影响。

用户在LeakData.io上查询SelectSmart记录时，如果查到结果，应确认受影响的是哪个电子邮箱地址、曾用该邮箱开通过哪些账户，以及过去重复使用过哪些密码。即使记录尚未处于已核实状态，电子邮箱地址与密码信息同时出现，也足以成为采取安全措施的理由。最妥当的做法是彻底弃用存在风险的密码，并在当天为重要账户更换密码。

如果出现有关SelectSmart数据泄露事件的新官方通知、监管记录或可靠的独立新闻报道，记录范围可能会重新评估。在此之前，本记录将保留为一条经过审慎分类的警示，提醒用户检查与selectsmart.com关联的旧账户及密码重复使用情况。其目的是呈现实际风险，不夸大未经确认的部分，并明确可采取的安全措施。