一个与印度AI软件开发公司Vibetech相关的未受保护的在线存储库据称使数百万条记录对任何有互联网连接的人开放。据报道，Vibetech泄露数据库1370万条记录是由一名网络安全研究员发现的，涉及与亚马逊、AT&T、PayPal、沃尔玛、FBI和Interpol等组织相关的数据。许多记录似乎来自较早的泄露事件，关键细节仍未得到证实。
以下是已报道的内容、为什么回收数据仍然重要，以及你可以采取什么措施。
泄露数据库据称包含的内容
该存储库据称对任何在线用户都可访问，没有明显的访问障碍。根据来源摘要，它包含了大约1370万条记录，其中包括：
- 电子邮件地址
- 用户名
- 密码
- 电话号码
- 银行账户信息
这些记录与一长串知名名称相关联：亚马逊、AT&T、PayPal、沃尔玛、FBI、Interpol，以及与俄罗斯相关的域名Casio.ru，还有Vibetech本身。报道指出，许多记录来源于过去的数据泄露事件，而非这些组织遭受了新的入侵。
最后这一点很重要。出现在与某个品牌名称并列的数据集中，并不一定意味着该公司再次被黑客攻击。这可能仅仅意味着使用过这些服务的人在此前的事件中泄露了他们的详细信息，而这些信息后来被汇编到了一个地方。
为什么回收的泄露数据仍然让人们面临风险
人们很容易对由旧数据组成的泄露事件不以为然。那将是一个错误。汇编的泄露数据之所以有价值，恰恰在于它是有组织的、可搜索的。
以下是回收记录仍然可能造成伤害的方式：
- 凭证填充： 攻击者获取泄露的电子邮件和密码组合，并在其他网站上尝试使用。如果你重复使用了密码，一次旧的泄露就可能解锁较新的账户。
- 定向钓鱼： 电话号码、用户名和账户信息使诈骗信息更具说服力。引用了真实信息的信息更有可能被信任。
- 金融欺诈： 暴露的银行账户信息可被用于尝试欺诈性转账或建立身份盗窃档案。
- 聚合： 当来自多个泄露事件的数据集中在一个存储库中时，就更容易将一个人的身份信息拼凑起来。
这种模式并非此案例独有。大型身份数据集不断浮出水面，正如FBI调查暗网上1.53亿驾照出售案和加拿大隐私专员调查IDScan.net泄露事件的报道中所见。在每一起案例中，持久的风险都来自个人数据在流通中停留的时间之长。
关于Vibetech的角色，哪些方面仍未得到证实
报道留下了重大空白，值得对此加以明确。
- 该数据库与Vibetech有关联，但该公司与泄露数据的关联被描述为不明确。
- 尚未确认Vibetech是创建、收集还是仅仅托管了这些数据，或者是否是第三方负责。
- 来源并未表明亚马逊、AT&T、PayPal、沃尔玛、FBI或Interpol遭受了新的泄露。
- 关于该存储库暴露了多长时间，以及是否有其他人访问过，现有文本中未提供相关细节。
在该公司或被点名的组织作出回应之前，这些说法应被视为未经证实。FBI和Interpol等机构名称的出现可能反映的是与这些域名相关的电子邮件地址或账户，但来源并未解释这些记录的性质。
这对你意味着什么
你不需要知道你的数据是否在这个特定的存储库中才能采取明智的行动。如果你曾经在大型零售商、电信或支付服务商处拥有账户，你的信息可能已经在早前的泄露事件中流传。实际问题是，那些旧信息是否仍然可以被用来对付你。
最大的因素是密码重用。如果泄露的密码与你今天使用的某个密码匹配，攻击者不需要新的泄露就能入侵。第二个因素是你对未经请求的消息的信任程度。对提及你账户的意外短信、电子邮件和电话保持警惕，即使它们包含准确的个人信息。
如何检查你的暴露情况并保护你的账户
- 检查已知泄露。 使用信誉良好的泄露通知服务，查看你的电子邮件地址或电话号码是否出现在已知泄露中。
- 更改重复使用的密码。 从电子邮件、银行和支付账户开始。每个账户都应该有自己独一无二的密码，最好在密码管理器中生成和存储。
- 开启双重身份验证（2FA）。 尽可能优先使用身份验证器应用或硬件密钥而非短信，这样仅凭泄露的密码就不足以入侵。
- 关注你的金融账户。 查看银行和信用卡账单，设置交易提醒。如果发现任何异常，请联系你的银行。
- 对联系尝试保持怀疑。 不要点击意外消息中的链接。直接访问官方网站或应用。
- 考虑信用冻结。 如果银行信息或其他身份数据可能被暴露，冻结可以限制以你的名义开设新账户。
关键要点
Vibetech泄露数据库1370万条记录的报道仍在发展中，其最重要的说法尚未得到证实。明确的是，旧的泄露数据不会过期。检查你的电子邮件地址和密码是否出现在已知泄露中，改用唯一密码并开启2FA，并对钓鱼保持警惕。要了解更多关于大型身份数据集如何传播的信息，请阅读我们对FBI调查驾照泄露事件以及上面链接的IDScan.net报道的 coverage。
