Teespring 数据泄露

电子邮箱地址和姓名可用于基本的身份匹配，而地理位置信息则可被用于根据用户所在的国家或地区，编写更具迷惑性的信息。社交媒体资料则使攻击者更容易将这些信息与 Teespring 店铺、内容创作者身份或销售活动关联起来。

当姓名、电子邮箱、电话或地址等字段汇集在一起时，攻击者可以假装与用户存在真实的服务关系，以此接近用户。这些信息本身并不能证明账户已被接管，但可为攻击者发送虚假客服消息和配送通知、尝试重置密码，以及开展针对个人的诈骗提供重要基础。本记录并未列出密码、完整支付卡信息或未完成订单的内容。不过，社交媒体资料和位置数据仍可能被用于伪造合作邀约、店铺验证消息、版权警告或支付信息更新请求。

该事件涉及8,234,193条受影响记录，记录中的泄露日期为2020年4月1日。公开的安全报告和泄露记录显示，数据涉及数百万名 Teespring 用户，主要数据字段为电子邮箱、姓名、位置和社交媒体资料。当前记录与这些字段一致。

因此，不应将缺乏依据的字段，例如用户电话、密码或支付卡信息，描述为已泄露。对事件范围的说明应以账户和制造商资料的关联匹配，以及联系信息带来的风险为依据。

面临风险的用户包括通过 Teespring 购买产品的客户、开设自己店铺的内容创作者，以及将社交媒体资料关联到平台的卖家。如果社交媒体账户也使用同一电子邮箱地址，跨平台定向攻击就会更容易实施。

对内容创作者而言，伪造的品牌合作、支付后台、商品下架、版权侵权或店铺停用消息尤其危险。购物用户则可能成为虚假发货、退货或促销消息的目标。位置信息可被用于加入当地货币或本地配送等内容，让消息显得更加真实。

在泄露记录中匹配到相关信息的用户应确保为 Teespring 账户，以及使用同一电子邮箱地址管理的社交媒体账户，设置高强度且不重复使用的密码。在社交媒体账户上收到合作、广告或店铺验证消息时，应通过官方后台核实。

用户不应直接打开收到的链接，而应通过已知的服务网址或应用程序登录。来电者知道姓名、电子邮箱、地址或过往交易信息，并不能证明其值得信任。在任何客服沟通中，都不应透露一次性验证码、支付卡信息或账户密码。

从长期来看，使用密码管理器、为不同账户设置独立密码、在支持的账户上启用双重身份验证，以及养成删除账户中不必要的个人信息的习惯，都有助于降低风险。在不同平台重复使用同一电子邮箱地址，会使不同泄露事件中的信息更容易被关联起来，因此可考虑为重要账户使用单独的电子邮箱地址或邮箱别名。

内容创作者应为店铺管理账户和社交媒体账户分别设置安全防护。管理员账户应启用双重身份验证，检查恢复邮箱，并定期审查登录会话。还应清理旧店铺链接，并解除不再使用的社交媒体账号关联。

LeakData 查询会显示所查询的电子邮箱地址是否出现在本记录中。匹配结果并不一定意味着所有数据字段都确定属于该用户，但应将其视为足以采取预防措施的警示。未匹配的结果仅表明该数据集中没有匹配项，并不能排除该邮箱出现在其他泄露事件中的可能性。

出现匹配结果时，需要特别留意社交媒体账户与电商账户之间的关联。未匹配的结果仅表示在 Teespring 注册记录中没有匹配项；不过，仍应定期检查同一内容创作者的电子邮箱是否出现在其他平台的泄露记录中。