Sofascore 据称发生的数据暴露

在体育应用中，电子邮箱地址、用户名、姓名信息和最后活动日期一旦同时出现，攻击者就可以判断哪些账户近期仍在使用。密码哈希值并不是明文密码；但如果使用了弱密码或旧的哈希方法，攻击者就可能尝试破解。最后活动日期可被用于编造登录提醒或账户安全消息。如果用户在其他平台也使用相同的用户名，攻击者还可能将其与体育论坛、博彩平台或社交媒体账户进行匹配。因此，不应认为风险仅限于 Sofascore 账户。

这条泄露记录中的数量指的是用户数据行的大致数量，不应将其理解为独立用户人数。在保留这些范围限制的前提下，本记录向用户说明实际的安全风险。

面临风险的用户是那些注册过 Sofascore 账户，并在其他体育服务、社交媒体、电子邮箱或博彩账户中使用相同电子邮箱地址和密码的人。用户的体育兴趣和用户名可能使攻击者更容易以比赛通知、喜爱球队的动态提醒、会员续费或账户安全为由发送消息。最后活动日期有助于判断账户是否活跃。内容创作者、体育社群管理员，以及在多个平台使用相同用户名的人，可能会收到更有针对性的消息。

信息与记录匹配的用户，不应在其他账户中重复使用可能曾用于 Sofascore 账户的密码。对于使用相同密码的电子邮箱账户，以及体育服务、社交媒体或支付账户，应分别更换为独一无二的密码。凡是支持多因素身份验证的服务，都应启用该功能。对于意外收到、包含比赛结果、博彩、奖励或账户验证链接的邮件，应仔细核查。还应检查其他使用相同用户名的平台上是否存在不明会话或密码重置消息。所有账户操作都应通过官方网站或官方应用进行。

为了获得长期保护，用户不应将体育和娱乐账户视为低风险账户；如果重复使用相同密码，这些账户可能成为攻击者进入更有价值服务的入口。使用密码管理器、为每个平台设置独一无二的密码，以及定期进行安全检查，应成为基本习惯。对于应用而言，采用现代密码哈希技术、终止旧会话、提供数据删除选项，以及建立清晰的通知流程都很重要。应减少对近期活动等字段不必要的长期存储。用户还应警惕根据其喜爱的球队或体育兴趣发送的个性化消息。

LeakData 检测会显示你的电子邮箱地址是否与 Sofascore 注册记录匹配。如果存在匹配，不仅要更改该平台的密码，还应更改所有使用相同或相似密码的服务上的密码。请检查收件箱中意外出现的登录、密码重置及体育主题奖励消息。未匹配到结果时，可能未涵盖使用其他电子邮箱地址注册的旧账户。虽然这条记录尚未得到官方声明确认，但由于其中包含密码哈希值和最后活动字段，仍应从账户安全的角度予以重视。