Youku 数据泄露

Youku 数据集中已核实的数据类型为电子邮箱地址和密码。电子邮箱地址可能被用于定向钓鱼、账户匹配、垃圾邮件和虚假安全通知。密码字段以 MD5 密码哈希值的形式存储；这并不意味着明文密码可以被直接看到，但会增加弱密码被破解的风险。

攻击者可能尝试用相同的邮箱和密码组合登录社交媒体、邮箱、购物、游戏、视频、云存储及工作账户。如果在不同服务中重复使用同一密码，多年前的视频平台数据泄露也可能演变为当前的账户接管风险。电子邮箱地址还可能被用于发送以虚假订阅、版权警告、视频账户安全或付款通知为主题的消息。

Youku 数据泄露日期应按2016年12月1日认定，记录添加日期为2017年4月15日，受影响账户数量为91,890,110。已核实的数据字段为电子邮箱地址和密码。密码字段采用 MD5 哈希格式，明确这一点对于准确说明用户风险十分重要。

说明泄露范围时，不应将电话号码、实体地址、支付卡、身份证件、私信、跟踪记录或视频上传记录列为确定泄露的内容。有可靠依据的范围涉及账户身份信息和密码哈希值所带来的风险。因此，面向用户的提醒应围绕密码复用、通过邮件实施的钓鱼以及账户安全检查展开。

主要风险群体包括在2016年或更早拥有 Youku 账户的人，以及在视频、社交媒体和娱乐服务中使用同一邮箱地址的人。在邮箱、社交媒体、购物网站、游戏、云存储或工作账户中重复使用同一密码的用户，面临更高风险。

拥有中国视频和娱乐服务旧账户的用户，应警惕以虚假账户安全提醒、版权通知、订阅续费、视频移除或付款提醒为主题的消息。攻击者即使只知道邮箱地址，也能编写出看似与用户实际使用的服务有关的消息。如果用户复用了密码，风险还会波及其他账户。

在 Youku 数据集中查到匹配记录的用户，应更改 Youku 账户及所有使用相同密码的账户密码。应优先处理邮箱、社交媒体、购物、游戏、视频、云存储和工作账户。新密码应足够长、各不相同，并从密码管理器中保存的密码中选用。

应为所有支持双重身份验证的重要账户启用该功能，检查活跃会话和已连接的设备，并结束无法识别的会话。收到以视频账户安全、订阅、版权、付款或旧账户警告为主题的消息时，应先通过该服务的已知网址或官方应用登录，不要直接点击消息中的链接。在任何客服沟通中，都不应分享一次性验证码、账户密码或账户恢复链接。

长期来看，为每项服务使用独立密码、使用密码管理器并启用双重身份验证，是基本防护措施。娱乐和视频服务账户往往不被视为重要账户；但如果使用相同的邮箱和密码组合，这些账户的数据就可能被用于尝试访问更重要的服务。

用户应定期检查旧的视频、游戏和娱乐账户，关闭不再需要的账户，并及时更新用于账户恢复的邮箱。对于涉及 MD5 等老旧密码哈希格式的数据泄露，彻底重置密码是最重要的一步。邮箱地址泄露后，定向发送的消息可能长期持续，因此应通过独立渠道核实可疑链接。

LeakData 查询会显示所查询的邮箱地址是否出现在 Youku 数据集中。查到匹配记录，表示该邮箱地址包含在此数据集中，评估风险时应考虑已核实的数据字段。这一结果并不能证明支付卡、电话号码、浏览记录或私信内容已经泄露。

未查到匹配记录，只表示在 Youku 数据集中未发现匹配项，并不能排除该邮箱地址出现在其他数据泄露事件中的可能性。查到匹配记录的用户应停止复用密码、启用双重身份验证、检查旧会话，并通过独立渠道核实以视频或娱乐账户为主题的安全消息。