SurveyLama 数据泄露

本事件列出的数据类型包括：出生日期、电子邮箱地址、IP 地址、姓名、密码、电话号码和实体地址。地址、电话、出生日期和 IP 信息与电子邮箱及密码字段结合后，会增加账户和身份信息面临的风险。这些字段被组合使用时，可能导致账户被接管、社会工程攻击、欺诈、针对个人的线下攻击或隐私侵犯等后果。

密码似乎采用加盐 SHA-1、bcrypt 或 argon2 等不同的哈希方法存储；尽管如此，重复使用密码的用户仍面临风险。对于含有密码的记录，最关键的风险之一是用户在其他服务中使用了相同或相似的密码。对于不含密码的记录，设备、位置、电话、地址、教育经历、求职申请或财务背景等字段，也可能让定向发送的信息更具迷惑性。

该记录涵盖与 surveylama.com 域名相关的约443万个用户账户。这起事件的记录被归类为已核实记录。在评估范围时，账户数量、域名、行业、国家和数据类别均经过单独核查。向用户展示的数据字段仅限于记录中实际列出的字段。

所属行业已更正为有偿问卷调查与奖励平台，而非零售业。对于品牌名称相近、涉及多项服务或属于敏感行业的记录，明确这一界限尤为重要。该记录未与其他事件合并，也未以会造成重复记录的方式扩大范围，并已尽可能澄清相关公司的背景。

SurveyLama 用户、拥有奖励账户的人，以及在其他问卷调查或购物网站使用相同密码的人，都面临风险。这些人面临的主要风险是，泄露字段可能与其他账户中常用的信息关联起来。如果多个账户使用相同的电子邮箱地址、电话号码、用户名、设备 ID 或密码，攻击者就可能在不同服务中尝试使用这些信息。

奖励和问卷调查的相关背景可能被用于伪造付款、积分提现、问卷邀请或资料补全消息。对于企业用户，工作邮箱和职业信息较为突出；对于个人用户，地址、出生日期、购买记录、位置或会员相关信息更为突出。在教育、电信、金融、旅游、政治、求职申请和 VPN 等领域，相关背景本身也可能增加遭到定向攻击的风险。

受影响的用户应更改密码，并检查奖励账户和付款跳转。如果记录列出了密码或类似密码的字段，用户应更改所有使用相同密码的账户密码，为每个账户设置独立密码，并在条件允许时启用多因素身份验证。只处理一个平台上的账户可能并不足够。

如果记录包含电话、地址、出生日期、设备 ID、官方身份证件、求职申请或奖励余额等字段，用户应检查账户恢复信息、已登录的会话、邮件转发设置和可疑消息。机构则应更新相关流程，以应对员工警报、虚假发票和账户验证尝试。

应尽量减少奖励平台上的个人资料字段，并为问卷调查账户使用独立密码。从长远来看，使用密码管理器、为各账户设置独立密码、启用多因素身份验证、关闭旧账户、删除不必要的个人资料字段，以及尽量减少所提供的数据，构成了基本的安全防线。由于永久性个人数据无法收回，防护需要依靠改进账户使用习惯。

公司和机构应在事件发生后重新审视数据清单、访问权限、旧数据的存储、通知流程以及第三方平台的使用情况。对于用户，避免在不同服务中重复使用相同的身份信息，并养成通过另一渠道核实可疑通信的习惯，有助于提供持续保护。

如果用户信息与该记录匹配，除 SurveyLama 外，还应检查所有使用相同电子邮箱和密码的奖励平台。发现匹配结果后，用户应先查看记录列出了哪些数据字段，再根据这些字段确定措施的优先顺序。如果包含密码，应优先更改密码；如果包含官方身份证件，应优先监测身份证件的使用情况；如果包含位置或设备信息，应优先检查设备安全；如果包含教育经历或求职申请，应优先检查机构账户。

最终评估：由于涉及密码、地址、电话号码、出生日期和 IP 字段，该记录属于敏感客户数据事件。用户应将该记录与自己的账户历史进行对照，并单独检查使用相同电子邮箱、电话号码、用户名或密码的服务。事件发生后，应将意料之外的来电、消息、邮件或账户恢复通知视为风险更高的通信。