Senior Dating 数据泄露
Senior Dating 数据泄露是一起发生于2024年的敏感数据事件,涉及面向40岁以上用户的交友服务 Senior Dating。该记录包含765,517个不重复的电子邮箱地址。数据类型包括个人简介、出生日期、饮酒和吸烟习惯、教育程度、性别、地理位置、经纬度坐标对、职业、个人资料照片、感情状态及社交媒体个人资料。
暴露的数据类型
13- 个人简介
- 出生日期
- 饮酒习惯
- 受教育程度
- 电子邮箱地址
- 性别
- 地理位置
- 经纬度坐标对
- 职业
- 个人资料照片
- 婚恋状态
- 吸烟习惯
- 社交媒体个人资料
关于此次数据泄露
泄露的数据类型与风险
这份记录被视为敏感数据,因为它同时包含交友场景信息、个人资料照片、感情状态、职业、出生日期和精确位置字段。电子邮箱地址可用于关联身份,而个人简介和社交媒体个人资料则可能将用户的线上身份与线下身份联系起来。
该记录未列出密码或支付卡字段;不过,这起事件的风险主要在于隐私、位置信息安全以及遭到针对性骚扰的可能性,而非账户密码。交友服务中的个人资料可能被用于未经同意的信息披露、勒索、诈骗,或在社交圈内施压。
已核实的范围与局限
记录中的事件日期为2024年11月23日,受影响的电子邮箱地址数量为765,517个。可靠记录显示,这起事件与一个配置错误的 Firebase 数据库有关,Senior Dating 网站与同一运营方旗下的 Ladies.com 服务一同关闭,运营方也已确认这些情况。
描述事件范围时,不应假定每位用户都填写了所有字段。不过,鉴于记录中包含经纬度、照片及交友个人资料字段,查到匹配记录就应视为较高的隐私风险。这份记录被归类为敏感数据。
面临风险的用户群体
面临风险的是曾注册 Senior Dating 账户,并分享过个人资料照片、个人简介、职业、位置或感情状态的用户。考虑到该服务面向的年龄群体,情感诈骗、经济操控及针对性骚扰的风险也不容忽视。
对于关联了社交媒体个人资料,或在其他平台使用同一张照片的用户,其个人资料被关联匹配的风险更高。应认真对待可疑消息、威胁或试图披露个人信息的行为,因为位置字段可能影响用户安全。
应立即采取的措施
信息与记录匹配的用户应检查自己是否在其他平台使用了相同的电子邮箱地址、照片和用户名。如收到可疑消息或威胁,应保留证据并向相关平台举报,必要时向有关部门报告。
用户应通过已知网址或官方应用程序登录相关服务,而不要直接打开收到的链接。来电者知道某人的姓名、电子邮箱地址、住址、订单或个人资料,并不能证明其身份可信。在任何客服通话中,都不应透露一次性验证码、支付卡信息或账户密码。
长期安全策略
从长远来看,使用密码管理器、为不同账户设置不同密码、启用双重身份验证,以及从账户中删除不必要的个人信息等习惯,有助于降低风险。在不同平台重复使用同一电子邮箱地址,会让不同泄露事件中的数据更容易被关联;可以考虑为重要账户使用独立的电子邮箱地址或邮箱别名。
在交友平台上分享真实姓名、精确位置、在其他平台使用过的照片及敏感的个人资料细节前,应评估风险。使用独立的电子邮箱地址、设置高强度密码、调整隐私设置并限制位置分享,都是基本防范措施。
记录查询与用户应对
LeakData 查询会显示所查询的电子邮箱地址是否出现在这份记录中。查到匹配记录,并不一定意味着其中所有数据字段都确实属于该用户,但已足以提醒用户采取防护措施。未查到匹配记录,仅表示在这个数据集中没有匹配项,并不能排除该地址出现在其他泄露事件中的可能性。
查到匹配记录,是涉及敏感交友个人资料和位置隐私的高优先级警示。未查到匹配记录,则表示这份记录中没有匹配项;仍应针对其他交友或社交平台,分别查询同一电子邮箱地址。
