ShareThis 数据泄露

已核实的数据类别包括出生日期、电子邮件地址、姓名信息和密码。密码字段应视为密码哈希数据，而非明文密码。密码经过哈希处理并不意味着攻击者能直接读取密码；但弱密码、短密码或重复使用的密码仍可能被攻击者猜出。如果同一密码也用于邮箱、社交媒体、购物、内容发布或广告工具账户，这次泄露的影响可能蔓延到其他服务。

出生日期和姓名信息与电子邮件地址结合后，可为针对用户定制虚假消息提供有力依据。由于 ShareThis 的服务与网站、分享工具及网络营销生态相关，攻击者可以围绕广告账户、内容工具、社交分享插件或账户验证等主题制作消息。未经核实的人数、数据字段及威胁行为者的说法，不应纳入这起事件的公开范围。风险说明应仅依据已证实的数据字段。

对于 ShareThis 事件，LeakData 记录的范围应保持为40,960,499个不重复的邮箱账户。尽管外部售卖清单中的账户记录数量可能超过约4100万，但向用户呈现的主要数量应与不重复邮箱账户的数量保持一致。泄露日期应记录为2018年7月9日，加入已核实列表的日期应记录为2019年3月3日。应保留这一区别，避免用户混淆事件发生日期与加入已核实列表的日期。

本事件的范围是指流传的 ShareThis 账户数据，涉及社交分享工具用户及相关账户信息。不应将其描述为全面涉及支付卡、银行账户、官方身份证件、通讯录、私人消息或浏览历史的数据泄露。由于部分新闻报道描述的是更大规模的数据售卖潮，不应将数据包总数当作 ShareThis 的用户数量。这一区分既能避免不必要的恐慌，也能为用户提供正确的行动清单。

风险最高的是在其他账户中重复使用 ShareThis 账户电子邮件地址和密码的用户。如果同一组凭据也适用于邮箱账户、社交媒体、内容管理工具、广告管理后台或购物账户，攻击者可能针对这些账户进行自动化登录尝试。出生日期和姓名信息还可为回答密码重置安全问题、制作虚假安全消息或看似针对个人的钓鱼消息提供额外素材。

网站所有者、内容创作者、营销团队，以及长期使用同一电子邮件地址注册社交媒体工具的人也应保持警惕。即使旧的 ShareThis 账户已不再使用，只要同一电子邮件地址仍用于其他工作账户，风险就依然存在。使用企业电子邮件地址注册的账户，可能被攻击者用于针对公司域名的社会工程攻击尝试。对于使用个人电子邮件地址注册的账户，主要风险包括垃圾邮件、虚假会员通知和密码重置请求。

如果用户的电子邮件地址出现在 ShareThis 数据中，首先应确保过去用于 ShareThis 账户的密码如今已不再用于任何服务。如果其他账户也使用过相同或相似的密码，应为每个账户设置独立、足够长且难以猜测的密码。使用密码管理器有助于降低密码重复使用的风险。在密码末尾添加年份、感叹号或短后缀，并不算安全的修改方式；应彻底放弃原有的密码模式。

应为邮箱账户、社交媒体、内容管理系统、广告管理后台和支付服务等启用双重身份验证。收到意外的登录通知、密码重置请求，或以 ShareThis、社交分享工具为主题的链接时，应通过独立途径核查发件人的地址和域名。应检查使用同一电子邮件地址创建的旧账户，关闭不再使用的账户，或为其设置独立密码，将其与其他账户隔离。如果发现任何可疑登录迹象，应终止会话并更新账户恢复邮箱。

ShareThis 泄露事件表明，旧的在线工具账户可能长期构成安全风险。用户不应在工作、个人、社交媒体和营销工具账户中重复使用同一密码。电子邮件地址和出生日期等固定信息，即使多年后仍可被用于网络钓鱼。因此，应定期梳理旧账户，注销不再需要的会员账户，并为仍在使用的账户设置独立密码。

对服务提供商而言，关键教训是采用现代、成本较高的密码存储方式保护密码哈希，减少不必要的个人数据字段，并及时发出泄露通知。应向用户清楚说明哪些字段受到影响、哪些字段尚未核实，以及事件发生的日期。就 ShareThis 而言，由于尚未核实财务数据或官方身份证明信息是否受到影响，风险沟通应继续聚焦于账户安全、个人数据关联匹配和网络钓鱼。

如果查询结果显示存在匹配，应认为电子邮件地址、姓名信息、出生日期和密码哈希面临风险。如果查询结果显示没有匹配，仅意味着在这一特定数据集中未找到匹配记录；这并不能证明该用户未曾受到其他泄露事件的影响。只要相同的密码使用习惯仍在延续，旧事件就会继续带来当前的风险。

正确的做法是彻底弃用旧密码，更改所有使用相同或相似密码的账户密码，为邮箱账户启用多因素验证保护，并警惕以 ShareThis 或社交分享工具为主题的虚假消息。用户还应检查使用同一电子邮件地址注册的旧营销、社交媒体、内容发布和内容工具账户。这些措施有助于降低2018年的数据泄露在今天演变为账户接管或定向网络钓鱼的风险。