Vedomosti 据称发生的数据暴露

泄露的 SQL 数据库转储文件（vedomosti.ru1.sql 和 vedomosti.ru2.sql）包含企业读者、订阅者和记者的数据，暴露的信息包括：

• 身份与个人资料：全名（名、姓、父称）及平台昵称。
• 身份验证凭据：用户密码，全部以明文格式存储。
• 联系方式：电子邮件地址及个人或办公电话号码。
• 职业与企业信息：雇主公司名称（company）、行业专业领域（comp_specialization）及企业高管职务（comp_post）。
• 订阅元数据：账户注册时间戳（reg_date）及订阅标志。

经严格的 RFC 标准电子邮件地址验证，这些数据库转储文件中共确认有 217,752 个不重复的有效电子邮件地址。

密码完全未进行哈希处理（以明文存储），使攻击者能够立即攻破账户。企业高管、商业分析师和记者的信息连同其仍在使用的密码一并泄露，带来了严重的撞库、鱼叉式网络钓鱼和企业网络入侵风险。

曾在 Vedomosti 拥有账户的用户应：

• 立即更改所有其他使用了相同密码的平台上的密码。
• 为个人和企业账户启用多因素身份验证（MFA / 2FA）。