Times Car 数据泄露影响了多少个账户？

Times Car 确认约 660 万个用户账户遭到泄露。

Times Car 泄露中暴露了哪些信息？

报道称，被暴露的信息包括姓名、地址、出生日期、电话号码和电子邮件地址，其中一篇报道提到 160 万张驾照图像。

一篇报道称，在对网络系统的入侵中，支付卡数据未泄露。

根据现有报道，京王勒索软件攻击是一起独立事件，没有任何迹象表明它与 Times Car 泄露有关。

Times Car 案是一起消费者数据暴露事件，主要担忧在于客户的个人详细信息会遭遇什么，而勒索软件通常旨在破坏公司的系统并迫使其付款。

日本两起独立的安全事件同时登上新闻。Times Car 数据泄露，共计 660 万个账户，影响了汽车共享和租赁服务。另外，京王株式会社确认遭受勒索软件攻击。这两者并非同一事件，但它们共同为受影响客户提供了一个明确的理由，让他们今天就检查自己的账户安全。

Times Car 已确认约 660 万个用户账户遭到泄露。对该披露的报道描述了一次网络攻击，公司于前一周晚些时候宣布了这一消息。

各报道中的细节有所不同，因此应将其视为报道内容而非最终结论。多家媒体称，被暴露的信息包括姓名、地址、出生日期、电话号码和电子邮件地址。一篇报道称，泄露内容包含 160 万张驾照图像。另一篇报道称，对网络系统的入侵发生在 9 月 25 日之后，且支付卡数据未泄露。同一篇报道称，攻击者尚未被确认。

对读者来说，最重要的有两点：

我们查阅的报道并未称密码被盗。如果公司自身通知中的说法有所变化，那么以下建议就变得更加紧迫。

京王株式会社确认在日本遭受了一次勒索软件攻击。根据现有报道，这是一起独立事件，没有任何迹象表明它与 Times Car 数据泄露有关。读者不应认为京王客户就自动是 Times Car 的受害者，反之亦然。

这两起事件的性质确实不同。Times Car 案是一起消费者数据暴露事件，主要担忧在于客户的个人详细信息会遭遇什么。勒索软件通常旨在破坏公司的系统并迫使其付款。我们掌握的报道没有详细说明京王攻击中是否有任何数据被窃取，因此我们不会猜测。京王客户应留意公司的官方更新。

如果你想了解勒索软件团伙如何运作的背景，我们对 D1R 勒索软件攻击 ARM 的报道展示了这些团伙如何绕过许多人信任的防护措施。

你不需要恐慌，但应该采取行动。眼前的个人风险是凭据暴露，以及被盗联系方式在后续攻击中被重复利用的方式。一份实用清单：

更改你的 Times Car 密码。 即使公司没有说密码被盗，也要这样做。使用一个长且唯一的密码。
更换任何重复使用的密码。 如果你在电子邮件、购物或银行账户上使用了相同的密码，也要更改这些密码。攻击者通常会尝试在其他服务上使用泄露的登录信息。
开启多重身份验证，凡是有提供的地方都要开启，从你的电子邮件账户开始，因为它可以被用来重置其他所有内容。
使用密码管理器，这样每个账户都可以有不同的密码，而无需你全部记住。
对有关你的账户或租赁历史的消息保持怀疑。 据报道，姓名、电话号码和电子邮件被暴露，因此诈骗邮件和短信可能看起来很有说服力。不要点击意外消息中的链接。打开官方应用或自己输入网站地址。
留意身份被滥用的情况。 如果你上传过驾照，请留意意外的账户注册、验证请求或来自你不认识的服务的联系。

遵循 Times Car 发送的通知中的任何指示。如果你不确定某条消息是否真实，请通过公司的官方渠道联系公司，而不是回复该消息。

来源报道没有解释为什么这两起事件同时出现，声称存在单一原因是不正确的。我们所能说的是，它们展示了两种不同的威胁在同一时刻运作：一起大规模消费者数据暴露，以及一次针对企业的勒索软件攻击。这两个组织都持有攻击者认为有价值的那类数据和运营系统。

实际的教训是，你无法控制一家公司如何保护其服务器。你可以控制一次泄露对你造成多大损害。唯一密码限制了一个被盗登录信息能走多远。多重身份验证增加了一道屏障。谨慎处理意外消息可以削弱利用真实个人信息的网络钓鱼。

请记住，多重身份验证并非完整防御。正如 ARM 案例所示，有决心的攻击者可以找到绕过它的方法，因此它最好与唯一密码以及对链接和附件的谨慎态度配合使用。

如果你曾经创建过 Times Car 账户，请假设你的详细信息可能在 660 万条之中，并采取相应行动。如果你是京王客户，你不需要假设你的数据是 Times Car 事件的一部分，但你应该关注公司关于其勒索软件攻击的更新。

对于其他人来说，这些事件提醒你，你的暴露程度取决于持有你数据的最薄弱的那家公司。花几分钟处理你的密码和登录设置，是现有最有用的应对措施。