Cyberhouse 数据泄露：130 万名用户信息被免费挂到网上

　　原标题：Cyberhouse 数据泄露：130 万名用户信息被免费挂到网上

　　据外媒 cybernews 报道，在从 Facebook 和 LinkedIn 上收集的超 10 亿个人资料的数据在网上公开出售几天后，现在似乎轮到 Clubhouse 了。这个正在冉冉升起的平台似乎也经历了同样的命运，一个包含 130 万 Clubhouse 用户记录的 SQL 数据库在一个人气黑客论坛上被免费泄露。

　　据悉，泄露的数据库包含了 Clubhouse 档案中的各种用户相关信息，包括用户 ID、名字、照片 URL、用户名、Twitter、Instagram 处理、关注者的数量、被关注的用户数量、帐号创建日期、受用户配置文件名的邀请。

　　数据泄露示例：

　　据了解，这些泄露文件中的数据可以被威胁者以多种方式利用来对付 Clubhouse 的用户：

　　实施有针对性的网络钓鱼或其他类型的社会工程攻击；

　　强行输入 Clubhouse 档案的密码。

　　泄漏的 SQL 数据库只包含 Clubhouse 的个人资料信息 -- 我们没有在威胁行为者发布的档案中发现任何深度敏感的数据如信用卡详细信息或法律文件。话虽如此，即使是一个个人资料名加上用户跟其他社交媒体资料的联系，也足以让一个有能力的网络罪犯造成真正的伤害。

　　特别确定的攻击者可以将泄漏的 SQL 数据库中的信息跟其他数据泄露结合起来从而创建潜在受害者的详细资料。有了这些信息，他们就可以进行更令人信服的网络钓鱼和社会工程攻击，甚至可以对信息已被黑客论坛曝光的人实施身份盗窃。

　　如果怀疑自己的 Clubhouse 资料可能被威胁者泄露那么可以执行由外媒 cybernews 提供的建议：

　　使用他们的个人数据泄露检查程序来查明自己的电子邮件是否曾经被泄露；

　　提防可疑的 Clubhouse 信息和陌生人的连接请求；

　　更改自己的 Clubhouse 账号密码；

　　考虑使用密码管理器来创建强密码并安全地存储它们；

　　在自己的所有在线账号上启用双重身份验证 (2FA)。

　　同时，要警惕潜在的网络钓鱼邮件和短信。同样，不要点击任何可疑的东西也不要回复任何自己不认识的人。

　　外媒 cybernews 表示，他们仍在对 Clubhouse 泄露事件调查。