Zoosk (2020) 数据泄露

已核实泄露的17类数据包括出生日期、饮酒习惯、受教育程度、电子邮箱地址、族裔、家庭结构、性别、地理位置、收入水平、姓名、昵称、身体特征、政治观点、感情状态、宗教信仰、性取向和吸烟习惯。将电子邮箱地址与这些个人资料字段关联起来，可帮助攻击者编造更具迷惑性的客服或账户核验消息。性取向、宗教信仰、族裔、政治观点和感情状态等信息可能带来违背本人意愿的信息披露、遭受骚扰或歧视性定向攻击的风险。电话号码、支付数据、私信和照片并非本记录中已核实泄露的数据类别。

本记录采用的泄露日期为2020年1月12日。2020年5月，一则出售数据的帖子声称包含约3000万条Zoosk用户记录，此后这些数据在不同的网络社群中广泛流传。本记录所依据的分析核实了23,927,853个不重复的电子邮箱地址及上述敏感的个人资料字段；本记录于2020年8月7日收录。有人声称数据中存在MD5密码哈希，但流传副本中的相关字段为null。因此，最初声称的约3000万条记录并不是本记录采用的不重复电子邮箱地址数量，也不得将密码列为已核实泄露的数据类别。具体的入侵入口和受影响的基础设施未被公开披露。

在受影响期间拥有Zoosk账户，并填写了真实姓名、出生日期、位置或详细个人偏好的人，面临最直接的风险。交友资料在违背本人意愿的情况下被关联到工作、家庭或社交圈，可能影响隐私和人身安全。使用企业邮箱的人可能在职场中成为被针对的对象，而个人资料公开的人则可能更容易被跨服务关联身份。旧账户或已关闭的账户并不一定没有风险，因为流传中的个人资料即使在多年后，仍可能与较新的账户建立关联。

密码并非本记录中已核实泄露的数据类别，因此，不要将匹配结果解读为密码泄露的直接证据。首先检查邮箱当前的登录会话、转发规则和账户恢复选项，然后启用多因素身份验证。对于声称来自Zoosk或其他服务的资料核验、订阅、付款或照片删除消息，不要点击其中的链接；请自行打开官方网站。不要向威胁公开你私生活信息的人付款，应保留这些消息并向平台举报，必要时也应向当地有关部门报案。如果你在不同服务中使用相同或相似的密码，应改为每项服务使用独立密码，作为常规的账户安全措施。

为交友及其他敏感服务使用专用邮箱别名，或使用能够隐藏真实邮箱地址的别名，可增加将不同数据集关联到同一身份的难度。只保留必要的个人资料字段，并定期检查位置、出生日期、收入、政治观点或宗教信仰的可见范围。对于已关闭的个人资料，使用账户删除选项，并请求删除不再需要的数据。不要将敏感偏好作为密码或安全问题答案的一部分，并长期留意与名誉或勒索有关的消息。

使用你在Zoosk上使用的电子邮箱地址查询本记录。匹配意味着该地址出现在已核实的2020年Zoosk数据集中；这并不表明密码、私信、照片或支付详情遭到泄露。如果查询结果为匹配，应优先保障邮箱安全和个人资料隐私，谨慎对待包含个人信息的消息，并考虑使用旧账户的数据删除选项。如果查询结果为不匹配，请记住，该结果仅适用于这一数据集，不应与其他独立的Zoosk记录混为一谈。