全部数据泄露事件
Trackitt 2022年数据泄露事件
2022年 Trackitt 数据泄露事件发生于2022年7月。当时，未经授权的人员访问了 Trackitt（trackitt.com）的数据库基础设施。Trackitt 是全球领先的社区平台，供申请人跟踪美国签证、绿卡和移民申请的进度。此次事件导致用户数据库被未经授权地导出，导出的数据随后在网络安全和数据泄露论坛上传播。
428.4 千
报告的记录数
5
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
5- 用户名
- 电子邮箱地址
- 密码
- IP 地址
- 网站活动
关于此次数据泄露
Trackitt 事件影响了哪些信息？
遭泄露的 SQL 数据集涵盖截至2022年7月8日的用户注册和活动记录，暴露了 428,360 个独立用户账户。泄露的数据类别包括：
- 账户凭据：用户名、电子邮件地址和唯一用户 ID。
- 身份验证数据：加盐 SHA1 密码哈希值和会话密钥。
- 网络元数据：注册和最后一次登录时的 IP 地址、来源 URL。
- 账户活动：账户创建日期和最后访问时间戳。
有多少用户受到影响？
经核验的用户表备份包含 428,360 个规范化后的唯一电子邮件地址。独立安全情报平台也印证了此次事件涉及 ~428,000 个账户的规模。
技术分析与安全影响
泄露数据的结构表明，这些数据是从平台的 Symfony/sfGuard 用户管理系统中未经授权导出的。虽然密码使用加盐 SHA1 哈希加密，而非以明文存储，但对于较弱的密码，旧式 SHA1 仍容易受到 GPU 加速字典攻击。此外，由于 Trackitt 用户会经常处理签证和居留申请材料，他们面临的定向鱼叉式网络钓鱼风险更高，攻击者可能冒充移民律师或政府领事机构。
受影响的用户应采取哪些措施？
在2022年7月之前持有 Trackitt 账户的用户应：
- 立即更改所有可能重复使用了相同凭据的服务上的密码。
- 对不请自来、声称与签证状态或移民申请有关的信息保持高度警惕。
- 为所有个人和工作电子邮件账户启用多因素身份验证（MFA / 2FA）。
