Stayful 据称发生的数据暴露

泄露的数据库导出文件（Stayful.com_SHA-256_January_2016.csv）包含平台目录数据和用户账户资料，泄露的信息包括：

• 身份标识信息：用户全名、名和姓，以及账户用户名。
• 身份验证凭据：经过加盐并使用 SHA-256 算法进行哈希处理的密码。
• 联系方式与实际地理位置：联系电子邮件地址、实际街道地址、城市和国家。
• 旅行与住宿记录：精品酒店预订出价、入住和退房偏好，以及与酒店合作伙伴的通信记录。

严格按照 RFC 规范进行的电子邮件地址验证确认，整个数据库中共有 183,999 个不重复的有效电子邮件地址。

经过加盐的 SHA-256 密码哈希仍易受到使用 GPU 加速的离线字典攻击。如果受影响的用户在其他服务中重复使用了这些凭据，他们就面临撞库攻击和账户被接管的风险。

曾使用 Stayful 且可能在当前使用的平台上复用过相同凭据的用户应：

• 立即更改所有使用了与 Stayful 账户相同凭据的服务的密码。
• 为个人账户启用多因素身份验证（MFA / 2FA）。