SuperBetter 2017年数据泄露事件

本记录中有依据支持的数据字段仅为电子邮箱地址和密码信息。电子邮箱地址可能被用于发送有针对性的钓鱼消息和虚假账户通知。如果数据中包含密码、密码哈希类型或盐值信息，攻击者可能利用这些信息在其他服务上尝试相同或相似的密码；如果使用了薄弱的存储方式，哈希值被破解的风险可能增加。即使是年代久远或规模较小的泄露事件，其数据与其他清单合并后，仍可能持续给用户带来重大风险。

• SuperBetter 账户中的信息可能被用于发送有针对性的虚假通知和客服消息。
• 如果密码或哈希信息与其他账户上重复使用的密码结合，便会产生账户被接管的风险。
• 已暴露的数据类别与其他数据集结合后，可能带来更大的风险。
• 由于使用场景较为敏感，会员身份信息被他人看到，可能带来隐私和声誉风险。

SuperBetter 的记录范围包括 superbetter.com 域名、2017年5月这一时期、34,043条记录，以及电子邮箱地址和密码信息这两类数据。本说明不超出有依据支持的域名范围；除非现有数据能够提供支持，否则不表示存在电话号码、实体地址、支付卡、官方身份证件号码、私信、订单历史、游戏内资产、健康记录或客户档案等字段。

未将该记录标记为已核实，并不意味着应忽略它；这仅表明官方核实或广泛认可的独立核实较为有限。对用户而言，稳妥的做法是认真对待有依据支持的部分，不对缺乏信息的部分作不必要的推测。

曾在 SuperBetter 创建个人成长账户、健康支持账户或用户账户的人，被视为主要风险群体。长期使用同一电子邮箱地址、未注销旧的会员账户、在不同平台重复使用用户名，或继续在不同服务上使用旧密码的人，面临更高的风险。即使 SuperBetter 账户已不再活跃使用，数据集中的字段仍可能与其他服务关联起来。

• 使用同一电子邮箱地址或用户名注册多个会员账户的用户
• 仍在其他服务中沿用2017年5月时期账户信息的人
• 收到意料之外的账户通知、客服消息或验证链接的用户
• 因使用场景敏感，可能受到会员身份信息可见性影响的人

如果您拥有与 SuperBetter 或 superbetter.com 关联的账户，请先确认当时使用的电子邮箱地址、用户名或联系信息。如果其他服务也使用了相同或相似的密码，请立即更改。在重要账户上使用多因素身份验证可以降低风险。

• 为电子邮箱账户采用严格的安全设置。
• 在所有支持多因素身份验证的账户上启用该功能。
• 如果其他服务也使用了与 SuperBetter 账户关联的旧密码，请将这些服务中的密码全部更改。
• 仔细检查意料之外的登录提醒和含有链接的消息。

要实现长期保护，需要使用密码管理器、按用途区分电子邮箱地址、定期注销旧的会员账户，并监控账户通知。小型论坛、游戏社区、电商账户、教育服务、健康及身心福祉平台和专业服务账户，即使已被用户遗忘，对攻击者而言仍可能具有价值。

针对 SuperBetter 注册账户，建议注销不再使用的账户、查看会话历史记录、停止重复使用登录凭据，并谨慎辨别发送到同一电子邮箱地址的可疑消息。企业用户还应确保不在业务系统中使用旧的个人密码。

用户在 LeakData.io 上查询 SuperBetter 记录时，如果出现查询结果，应确认哪些数据类别受到影响，以及这些信息可能与哪些其他账户关联。如果有依据确认包含密码或哈希字段，应彻底停止密码复用。

如果今后出现有关 SuperBetter 数据泄露事件的新官方通知、监管申报文件或可靠的独立新闻报道，可能会对本记录重新评估。在此之前，本记录将作为经审慎分类的警示保留，提醒用户检查旧账户以及与 superbetter.com 相关的数据可见性。