TruthFinder 消费者背景调查数据泄露

泄露的数据集涵盖截至2020年4月创建的用户注册记录。经取证核验，确认其中包含与注册账户关联的 8,101,077 个不重复的规范化电子邮件地址。除电子邮件地址外，泄露数据还包括客户全名、电话号码、账户状态标识，以及以复杂的 scrypt 哈希值形式存储的密码。

与传统哈希算法相比，scrypt 哈希算法能显著增加大规模自动化密码破解的难度，但经核实的电子邮件地址和电话号码遭到泄露，仍会加大用户面临定向网络钓鱼、撞库攻击和身份画像分析的风险。