Tracki 数据泄露

本记录中已核实的数据类型为电子邮箱地址和姓名，不包括位置历史记录、设备 ID 或实时追踪数据。这一区别很重要：虽然 GPS 服务的背景容易让人联想到更敏感的信息，但不能向用户声称位置数据已经泄露，因为这一说法没有证据支持。

电子邮箱地址与姓名结合后，可被用于编造账户验证、设备配对、订阅续费或安全警报消息。考虑到 Tracki 的服务性质，攻击者可能以 GPS 设备、家庭成员追踪、车辆追踪或订阅付款等话题为诱饵，针对用户发送消息。

记录显示，该事件的发生日期为2024年8月15日，受影响的电子邮箱地址数量为 372,557。可靠的数据泄露记录表明，与 Tracki 相关的多个漏洞导致姓名和电子邮箱地址暴露。虽然部分报道提及了范围更广的调查，但本记录中已核实的字段仅限于姓名和电子邮箱地址。

说明事件范围时，不应将位置历史记录或设备移动数据纳入本记录。从用户的角度来看，实际风险是攻击者以 Tracki 账户或 GPS 设备为背景，制作有针对性的网络钓鱼消息。只有明确限定数据类型，才能准确传达信息。

面临风险的用户包括注册过 Tracki 账户、使用过 GPS 设备，或为管理设备提供过电子邮箱地址的人。使用该服务追踪家庭成员、车辆、宠物或工作设备的用户，可能更容易受到虚假设备通知的诱骗。

攻击者可以利用真实姓名和服务背景，发送有关设备连接、订阅续费、SIM 费用、安全警报或应用更新的消息。用户应通过官方应用核实这些消息。

查询结果匹配的用户应检查自己的 Tracki 账户是否使用了独一无二的密码，并检查使用同一电子邮箱地址的 IoT 或追踪服务的安全设置。有关设备连接或付款的消息应通过官方管理面板核实。

不要直接打开收到的链接，而应通过已知的网址或相关服务的官方应用登录。来电者知道你的姓名、电子邮箱地址、地址、订单或个人资料，并不能证明其值得信任。在任何客服沟通中，都不应透露一次性验证码、支付卡信息或账户密码。

从长远来看，养成使用密码管理器、为各账户设置独一无二的密码、启用双重身份验证，以及删除账户中不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会让不同泄露事件中的数据更容易被关联起来；可以考虑为重要账户使用单独的电子邮箱地址或邮箱别名。

位置服务和 IoT 服务的账户安全应受到高度重视。用户应定期检查设备共享权限，从账户中移除旧设备，并在服务支持的情况下启用双重身份验证。

LeakData 查询会显示所查询的电子邮箱地址是否出现在本记录中。查到匹配结果并不一定意味着所有数据字段都确实属于该用户，但足以提醒用户采取预防措施。未查到匹配结果仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他泄露事件中的可能性。

查到匹配结果表示，在与 Tracki 相关的记录中，姓名和电子邮箱信息存在匹配。未查到匹配结果表示本记录中没有匹配项；用户还应检查同一电子邮箱地址是否出现在其他 IoT 或追踪服务的泄露记录中。

使用 Tracki 等追踪设备服务时，用户需要警惕利用服务背景编造的虚假消息。本记录不包含位置历史记录，但攻击者仍可能以设备配对、SIM 续费、订阅付款提醒或安全通知等标题，试图引导用户访问看似官方的链接。因此，所有设备管理和付款操作都应仅在应用内进行。