ShowMe 据称发生的数据暴露

当同一条记录中同时出现电子邮箱地址和密码时，攻击者可能尝试在其他网站上进行自动化登录。如果密码为明文的说法属实，攻击者无需破解哈希即可尝试使用密码，风险也就随之产生。教育平台使用的电子邮箱地址往往关联学校、个人或企业账户，这会让钓鱼消息更具迷惑性。如果用户在电子邮箱、学习管理系统、社交媒体或文件共享账户中使用相同密码，教育服务的数据泄露就可能波及更重要的账户。学生账户涉及的年龄和学校背景也使其更加敏感。

ShowMe 出现在公开数据清单中，所列日期、记录数量和数据类别相近；但由于公司没有发布直接通知，核实程度有限。LeakData 记录展示的是用户数据行数的估计值，不应假定每一行都对应一名独立用户。除电子邮箱地址和密码字段外，该记录未添加学生成绩、课堂内容、支付卡或身份证件字段。风险评估考虑了密码字段以明文形式出现的说法，同时明确说明了范围限制，以免让用户产生超出证据支持程度的确定感。

使用过 ShowMe 的教师、学生、家长和教育内容创作者可能面临风险。旧的教育账户往往被遗忘，但如果学校邮箱、个人邮箱或其他学习工具使用相同密码，攻击面就会扩大。教师账户涉及班级联系、与学生的沟通以及共享内容，因此面临更高的社会工程攻击风险。学生则可能更容易受到伪装成奖励、课程材料、作业或账户验证的虚假消息影响。如果家长的电子邮箱遭到入侵，还可能出现以学校事务或付款为主题的诈骗消息。

查到匹配记录的用户必须在所有服务中停用任何可能曾用于 ShowMe 账户的密码。相同密码，以及经过小幅修改形成的相似密码，也应更换。电子邮箱、学校账户、云存储和学习平台均应使用高强度且各不相同的密码，并启用多因素身份验证。教师和管理员应检查旧的班级链接及共享资料。学生或家长账户收到意料之外的课程、付款、文档下载或账户续期消息时，应通过官方渠道核实。使用密码管理器可以降低重复使用密码的风险。

机构应针对教育技术账户制定安全政策，兼顾用户的年龄、角色及数据敏感性。密码绝不应以可读形式存储，应采用现代哈希算法和严格的密码规则。不应在没有必要的情况下保留旧的班级记录和用户记录，也应让教师和学生更容易注销账户。对用户而言，为每种教育工具设置独立密码、将学校邮箱与个人账户分开使用，以及定期查看安全通知，都有助于提供长期保护。家庭也应将孩子的旧教育账户纳入安全检查。

通过 LeakData 核查，可以查看你的电子邮箱地址是否与 ShowMe 注册记录匹配。如果存在匹配记录，最关键的措施是完成密码重置，而且不应只重置 ShowMe 账户的密码。凡是使用过相同密码的电子邮箱、学校、社交媒体和云服务账户，都应更改密码。未查到匹配记录，可能是因为核查未涵盖使用其他电子邮箱地址注册的旧教育账户。教师和家长可以咨询机构内部的安全负责人，核查账户历史。即使这条注册记录的核实程度有限，考虑到有关密码字段的说法，也应及时处理。