VK 数据泄露

VK 数据集中已核实的数据类型包括电子邮箱地址、姓名信息、密码和电话号码。电子邮箱地址可被用于定向钓鱼、密码重置骗局和账户匹配。姓名信息可让消息更具针对性。电话号码可能被用于冒充客服的来电、短信诈骗，以及以恢复社交网络账户为借口提出的请求。

密码以明文形式暴露是这起事件中最关键的风险。攻击者无需破解密码，就能直接在其他服务上尝试使用同一明文密码。如果多年后该密码在不同账户上仍然有效，一次旧的社交网络数据泄露就可能演变成当前的账户安全问题。

VK 的泄露日期应视为 2012年1月1日，记录添加日期为 2016年6月9日，受影响账户数量为 93,338,602。虽然这起事件于 2016年公开，但数据来自较早的社交网络登录凭据。因此，在判断事件日期时，不应混淆公开披露的时间与数据来源的时间。

描述不应超出已核实的数据类别。对于 VK，可以可靠列出的字段是电子邮箱地址、姓名信息、密码和电话号码。不应将支付卡、银行账户、身份证明文件、私信内容或社交关系列表描述为已确定泄露的内容。风险说明应围绕这 4 类字段可能如何被组合滥用展开。

主要风险群体包括在 2012年或更早拥有 VK 账户的人，以及曾在社交网络上使用相同邮箱和电话号码信息的人。在邮箱、其他社交媒体、游戏、购物、云存储或工作账户上重复使用同一密码的用户，面临更高风险。即使已经忘记某个旧账户，只要其密码仍在其他地方使用，风险就不会消失。

留有电话号码的用户应更加警惕以虚假账户恢复、安全警报、好友请求、付款请求或客服来电为主题的消息。包含姓名和邮箱信息的消息可能显得真实可信。尤其是过去的社交网络关系，以及使用同一用户名注册的其他账户，可能让攻击者更容易假装认识用户。

在 VK 数据集中查到匹配记录的用户，应更改 VK 账户的密码，以及所有使用过同一密码的账户密码。应优先处理邮箱、社交媒体、支付服务、购物网站、云存储和工作账户。新密码应足够长、每个账户各不相同，并选用密码管理器中保存的密码。

应为所有支持双重身份验证的重要账户启用该功能，检查活跃会话和已连接设备，并结束无法识别的会话。通过邮箱或电话收到社交网络安全警报时，在点击其中的链接之前，应先通过该服务的已知网址或官方移动应用登录。在任何客服沟通中，都不应分享一次性验证码、账户密码或恢复链接。

从长远来看，为每项服务使用唯一密码、使用密码管理器以及启用双重身份验证，是基本的防护措施。多年来在社交网络账户中沿用相同的邮箱和密码组合，会让攻击者更容易拿旧泄露事件中的数据去尝试登录新账户。可以考虑为关键账户使用单独的邮箱地址或邮箱别名。

用户应定期检查旧的社交网络账户，关闭不再需要的账户，并及时更新用于账户恢复的邮箱和电话号码。电话号码和邮箱信息暴露后，仅更改密码并不能消除风险；还需要长期警惕有针对性的诈骗消息、虚假好友请求，以及以账户恢复为借口提出的请求。

LeakData 查询会显示所查询的电子邮箱地址是否出现在 VK 数据集中。若查询到匹配记录，则表示该邮箱地址存在于此数据集中，评估风险时应考虑已核实的数据字段。这并不能证明每位用户的所有字段都完整地存在于数据集中；但考虑到明文密码和联系方式带来的风险，这一结果已足以提醒用户采取防护措施。

未查询到匹配记录，仅表示在 VK 数据集中未找到匹配记录，并不能排除该邮箱地址出现在其他数据泄露事件中的可能性。查询到匹配记录的用户应停止重复使用密码、启用双重身份验证、检查旧会话，并通过独立渠道核实经电话或邮箱收到的社交网络安全消息。