[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1os1zh0ywucj7":3,"$fk4soatde8xbm":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488253b4","tesco","Tesco 数据泄露","tesco.com","2014-02-12T00:00:00.000Z","2014-02-13T21:19:24.000Z","2026-10-10T09:14:22.496Z","Third party breach","",[],2239,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Low",[44,45,46],"Email addresses","Passwords","Reward program balances","\u003Cp>Tesco 数据泄露事件于2014年2月被记录，影响了约2,200个账户。这起事件涉及总部位于英国的零售连锁企业，泄露了账户信息和会员奖励计划余额。本页面旨在帮助用户集中了解事件范围、泄露涉及的信息、风险程度以及需要采取的措施。\u003C\u002Fp>\u003Cp>虽然记录数量看似不多，但密码与奖励余额一同出现时，就存在账户被接管和会员积分被滥用的风险。本说明仅包含可核实的数据类别；同名服务、技术细节不明的其他说法或未经证实的信息，均不列入泄露数据字段。这样既能呈现实际风险，也能避免误导用户。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>本事件列出的数据类型包括：电子邮箱地址、密码和奖励计划余额。会员奖励余额信息可能帮助攻击者利用虚假积分，或编造账户验证消息。这些字段被结合使用时，可能导致账户被接管、社会工程攻击、欺诈、线下定向攻击或隐私侵犯。\u003C\u002Fp>\u003Cp>由于记录中包含密码字段，在其他购物或电子邮箱账户上使用相同密码的人面临直接风险。对于包含密码的记录，在其他服务中使用相同或相似密码是最严重的风险之一。对于不包含密码的记录，设备、位置、电话、地址、教育、求职申请或财务相关字段也可能使定向消息更具迷惑性。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>本记录涵盖与 tesco.com 域名关联的约2,200个账户。该事件属于已核实记录类别。在范围评估中，账户数量、域名、行业、国家和数据类别均经过单独核查。向用户展示的数据字段仅限于记录中实际列出的字段。\u003C\u002Fp>\u003Cp>由于根本原因尚未完全查明，本说明仅限于账户和会员奖励计划相关内容，并未对基础设施作出确定性断言。对于名称相近的品牌、涵盖多项服务的登记记录或敏感行业，这一限制尤为重要。本记录未与其他事件合并，也未作可能造成重复记录的扩展，并已尽可能厘清相关公司的背景。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>拥有 Tesco 账户的客户、持有会员奖励计划余额的用户，以及在不同零售账户中使用相同密码的人，都面临风险。这些人的主要风险在于，泄露数据可能与其他账户中使用的共用信息相匹配。当相同的电子邮箱地址、电话号码、用户名、设备 ID 或密码被重复使用时，攻击者可能会在不同服务上尝试使用这些信息。\u003C\u002Fp>\u003Cp>攻击者可能利用零售场景，发送虚假的积分、优惠券、订单、配送或账户锁定消息。对于企业用户，工作邮箱和任务信息尤为突出；对于个人用户，地址、出生日期、购买记录、位置或会员身份等背景信息则更为关键。在教育、电信、金融、旅行、政治、求职申请和 VPN 等领域，背景信息本身也可能增加遭受定向攻击的风险。\u003C\u002Fp>\u003Ch2>需要立即采取的措施\u003C\u002Fh2>\u003Cp>受影响用户应修改 Tesco 账户的密码，以及其他使用相同密码的账户密码，并检查会员奖励余额。如果记录列出了密码或类似密码的字段，用户应修改所有使用相同密码的账户密码，为各账户设置独立密码，并在可用时启用多因素身份验证。仅在一个平台上采取措施可能并不足够。\u003C\u002Fp>\u003Cp>如果记录中包含电话、地址、出生日期、设备 ID、官方身份证件、求职申请或奖励余额等字段，用户应检查账户恢复信息、已登录的会话、邮件转发设置和可疑消息。机构则应更新流程，以应对员工警示、虚假发票和账户验证尝试。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>会员奖励计划账户应使用独立密码，并保持账户活动通知开启。长期而言，使用密码管理器、设置独立密码、启用多因素身份验证、关闭旧账户、删除不必要的个人资料字段以及实行数据最小化，构成了基本的安全防线。由于永久性个人数据无法收回，防护需要依靠更稳妥的账户使用习惯。\u003C\u002Fp>\u003Cp>企业和机构应重新审视事件发生后的数据清点、访问权限、旧数据存储、通知流程以及第三方平台的使用情况。用户则应避免在不同服务中重复使用相同的身份信息，并养成通过另一渠道核实可疑通信的习惯，以获得持续的保护。\u003C\u002Fp>\u003Ch2>记录核对与用户行动\u003C\u002Fh2>\u003Cp>如果用户的信息与本记录匹配，不仅应检查密码，还应查看积分或奖励余额是否发生意外变化。发现匹配后，用户应先了解记录列出了哪些数据字段，再据此确定处理步骤的优先顺序。如果包含密码，应优先修改密码；如果包含官方身份证件，应优先监测身份证件的使用情况；如果包含位置或设备信息，应优先加强设备安全；如果包含教育或求职申请信息，应优先检查机构账户。\u003C\u002Fp>\u003Cp>最终评估：虽然本记录规模较小，但由于包含密码和会员奖励余额，仍是一起敏感的零售账户事件。用户应将本记录与自己的账户历史进行对照，并单独检查使用相同电子邮箱地址、电话号码、用户名或密码的服务。事件发生后，应将意料之外的来电、消息、电子邮件或账户恢复通知视为风险更高的信号。\u003C\u002Fp>","Tesco 数据泄露 (2.2 千 已报告记录数)","Tesco 数据泄露. 据报告，涉及2.2 千条记录。 已报告的数据：电子邮箱地址, 密码, 奖励计划余额。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ftesco_com.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Tesco","Grocery Retail \u002F Loyalty Program","United Kingdom",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]