The Post Millennial 数据泄露

经核实的数据类型包括电子邮箱地址、性别、IP 地址、姓名、密码、电话号码、实体地址和用户名。电子邮箱和用户名可被用于尝试登录账户，电话和实体地址可被用于直接联系个人，IP 地址和性别信息则可被用于匹配个人资料。据报告，密码字段以明文形式存在，因此重复使用密码的用户属于风险最高的人群。

此次事件涉及不同的数据集，因此不能认为所有用户受影响的数据字段都相同。对于作者和编辑群体，IP 地址、实体地址和电子邮箱字段尤为值得关注；对于订阅用户，姓名、电子邮箱、用户名、电话和密码字段则更为关键。此外，据报告，还有一个与大量电子邮箱列表相关的大型数据集。由于这部分数据的归属和来源范围只能得到有限核实，应根据已核实的数据类型及具体匹配情况评估用户风险。

本记录的范围仅限于 2024年5月2日发生的 The Post Millennial 事件，以及受影响的 56,973,345 个账户。经核实，相关域名为 thepostmillennial.com。记录添加日期为 2024年5月10日，最后修改日期为 2024年5月14日。数据类型仅限于已核实的清单，不包括支付卡、银行账户、官方身份证件号码或健康数据。

由于大型电子邮箱列表部分的某些来源和归属细节尚不明确，本说明不扩大未经证实的说法，而是直接依据已核实的数据类型向用户展示字段。这种做法有助于减少误报，将重点放在保障账户安全所需的措施上，既不夸大也不缩小事件的实际影响。

第一类风险人群是曾订阅该网站或创建账户的用户。对这些用户而言，电子邮箱、用户名、电话号码和密码的组合会直接带来账户被接管的风险。如果电子邮箱、社交媒体、购物、新闻订阅或工作账户使用相同密码，攻击者可能会在不同平台上尝试自动化登录。

第二类人群是与该新闻机构合作的作者、编辑和内容创作者。实体地址、IP 地址和电子邮箱字段同时出现，会增加定向骚扰、恶意公开个人信息、伪造编辑邀约以及利用业务关系实施诈骗的风险。对于仅出现在大规模电子邮箱列表中的人，主要风险是网络钓鱼、垃圾邮件和虚假订阅通知。

受影响的用户应首先修改 The Post Millennial 账户的密码，并修改所有使用相同密码的服务的密码。新密码应足够长，且不与其他账户共用；如有条件，应使用密码管理器生成。还应保护电子邮箱账户，检查登录历史、转发规则、恢复邮箱地址以及异常安全提醒。

由于涉及电话号码和实体地址字段，用户应更加警惕虚假的物流、订阅、客服、捐款、电子简报或账户验证消息。不要点击可疑链接，应手动输入服务的网址，直接进入账户检查安全设置。以作者、编辑身份公开活动或具有公众知名度的人士，还应审视自身的人身安全状况和隐私设置。

长期防护首先要彻底停止重复使用密码，并将电子邮箱账户视为安全防护的核心。每项服务都应使用不同的密码、启用多因素身份验证，并定期检查登录会话。应清理旧有新闻订阅、不再使用的账户以及不必要的个人资料字段；电话号码和实体地址等长期有效的信息，只应提供给确有必要的服务。

对于媒体机构和订阅服务，此次事件表明，订阅数据与作者、编辑记录应采用各自独立的安全策略加以保护。不应存储明文密码，应遵循数据最小化原则，定期审查访问权限；对于大型电子邮箱列表，应清晰记录并跟踪其来源、用户同意情况和保留期限。

发现匹配记录的用户，应首先评估其中显示了哪些数据字段。如果存在密码字段，修改密码并停止重复使用密码是当务之急。如果存在电话号码或实体地址，应警惕虚假来电、消息和利用地址信息实施的诈骗。如果存在 IP 地址、用户名和姓名信息，还应检查账户之间的关联以及公开的个人资料。

The Post Millennial 泄露事件在同一事件中暴露了新闻订阅用户和内容团队的数据，因此影响重大。用户采取使用独立密码、启用多因素身份验证、保护电子邮箱、通过另一渠道核实可疑消息、减少不必要的个人信息等措施后，可显著降低此次泄露引发的账户被接管和社会工程攻击风险。