[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq70kbs0hbozw":3,"$f1yaya1vc3osmr":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882537c","sphero","Sphero 数据泄露","sphero.com","2023-09-09T00:00:00.000Z","2023-10-20T07:16:25.000Z","2026-10-10T01:56:56.646Z","Third party breach","",[],832255,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","Geographic locations","Names","Usernames","\u003Cp>这起与 Sphero 有关的数据泄露事件发生于2023年9月。Sphero 以教育机器人和 STEM 学习产品闻名。该记录包含832,255个唯一电子邮箱地址，数据类型包括出生日期、电子邮箱地址、地理位置、姓名和用户名。由于涉及教育技术产品，这些数据会给学生、教师及学校账户带来隐私和身份关联风险。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>电子邮箱、姓名和用户名构成账户的基本身份信息。结合出生日期和地理位置字段后，可能推断出用户的年龄段，以及其所在学校或地区的背景。虽然这些字段不包含密码，但可能足以帮助攻击者针对教育环境中的用户开展攻击。\u003C\u002Fp>\u003Cp>当姓名、电子邮箱、电话、地址、用户名或位置等字段组合在一起时，攻击者可以编造消息，让用户以为消息来自自己确实使用过的服务。这些信息本身并不一定意味着账户已被接管，但可被用于网络钓鱼、虚假客服请求、配送通知、账户验证和定制化诈骗流程。由于教育技术数据也可能涉及儿童或学生，应避免披露不必要的具体细节；不过，出生日期和位置字段的存在会使风险更值得重视。虚假的课程邀请、竞赛、STEM 活动、教师通知或账户验证消息，都可能利用这一背景。\u003C\u002Fp>\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\u003Cp>事件发生日期为2023年9月9日，受影响的电子邮箱地址数量记录为832,255个。安全记录显示，超过100万行数据被分享，其中包含832,000个唯一电子邮箱地址，以及姓名、用户名、出生日期和位置。现有的数据分类与这一范围一致。\u003C\u002Fp>\u003Cp>说明泄露范围时，不应让读者误以为密码、支付信息或学生成绩等字段也已泄露。实际风险在于，教育技术账户可能与个人身份及位置背景关联起来。不应假定每一行中的出生日期或位置字段都完整无缺。\u003C\u002Fp>\u003Ch2>可能面临风险的用户群体\u003C\u002Fh2>\u003Cp>可能面临风险的用户包括拥有 Sphero 账户的学生、教师、家长，以及与教育机构关联的账户。将同一电子邮箱地址用于学校账户或个人账户的人，更容易成为针对性攻击的目标。\u003C\u002Fp>\u003Cp>教师和学校的背景可能使有关虚假课程、竞赛、机器人社团或作业链接的消息显得可信。由于出生日期和位置信息对学生而言更为敏感，家长也应评估账户安全。\u003C\u002Fp>\u003Ch2>应尽快采取的措施\u003C\u002Fh2>\u003Cp>电子邮箱地址在记录中匹配的用户，应检查 Sphero 账户及使用同一电子邮箱地址关联的学校或教育账户，确保各账户使用独立密码。即使该记录中没有密码，电子邮箱也可能与其他泄露事件中的密码关联起来。涉及学生账户时，应告知家长或学校管理员。\u003C\u002Fp>\u003Cp>用户不应直接打开收到的链接，而应通过相关服务的已知网址或官方应用登录。来电者知道你的姓名、电子邮箱、地址、订单或个人资料信息，并不能证明其值得信任。在任何客服沟通中，都不应透露一次性验证码、支付卡信息或账户密码。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长期来看，养成使用密码管理器、为各账户设置独立密码、启用双因素认证，以及从账户中删除不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会让来自不同泄露事件的数据更容易被关联；因此，可以考虑为重要账户使用单独的电子邮箱或邮箱别名。\u003C\u002Fp>\u003Cp>使用教育技术账户时，应尽量减少分享真实姓名、出生日期和位置。学校应统一落实相关措施，例如为学生账户制定使用独立电子邮箱的政策、要求使用强密码，以及启用多因素认证。\u003C\u002Fp>\u003Ch2>记录查询与用户行动\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的电子邮箱地址是否出现在该记录中。查询命中并不一定意味着所有数据字段都确实属于该用户，但足以提醒用户采取预防措施。查询未命中仅表示在该数据集中没有匹配项，并不能排除该地址出现在其他泄露事件中的可能性。\u003C\u002Fp>\u003Cp>查询命中值得重视，因为它涉及教育账户与身份关联的风险。查询未命中表示该记录中没有匹配项；用户也应在其他教育平台上检查同一电子邮箱地址。\u003C\u002Fp>","Sphero 数据泄露 (832.3 千 已报告记录数)","Sphero 数据泄露. 据报告，涉及832.3 千条记录。 已报告的数据：出生日期, 电子邮箱地址, 地理位置。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fsphero_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sphero","Education Technology","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"infinite-campus","Infinite Campus 2026年数据泄露事件","Infinite Campus","\u002Fuploads\u002Flogo\u002Finfinitecampus_com.webp","2026-03-18T00:00:00.000Z",137123,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"infinity-learn","据称涉及 Infinity Learn 的2024年数据集","Infinity Learn","\u002Fuploads\u002Flogo\u002Finfinitylearn_com.png","2024-08-22T00:00:00.000Z",116943,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]