infoQ 调查网站数据泄露（894,082 条记录）：泄露了什么，会员应该怎么做

该公司表示密码已加密，但请在其他服务上使用相同或相似密码的会员更改密码，并检查是否有自己不认识的登录记录。自10月6日起，该公司一直在逐一向所有会员发送邮件，请他们这样做。加密方式尚未披露。

一旦电子邮件和密码的组合被获知，就可能被尝试用于其他网站。请从电子邮件、网上购物和积分服务开始，并为每项服务使用不同的密码。密码管理器是盘点账户的现实可行方法。

至于 infoQ 密码本身，该公司已于10月7日使所有会员的密码失效。该公司表示服务恢复时将再次说明操作方法。

您在 infoQ 注册时使用的电子邮件地址，很可能也是许多其他服务的密码重置地址。如果有人控制了该电子邮件账户，他们就可以重置其他地方的密码。

Gmail 和 Outlook 等主流电子邮件服务都提供两步验证。设置步骤及如何选择验证方式，请参阅多重身份验证入门。

该公司提醒注意冒充该公司或 infoQ 的可疑电子邮件、短信和电话。该公司自10月5日起也在逐一向受影响的会员发送邮件，因此真实与虚假的消息会同时到达。

如果您收到关于“积分补偿手续”“致歉礼品码”或“身份验证”的消息，请不要打开链接；请改为查看该公司官方网站上的通知（参见什么是网络钓鱼？）。

该公司表示将全额补偿被欺诈兑换的积分。根据其10月14日的第二次报告，补偿将在服务恢复时记入受影响会员的账户，完成后会逐一向会员发送邮件通知。通知中并未提及任何需要会员提供账户号码或类似信息的手续。

知道您正确的姓名、住址和出生日期的发件人，并不能因此被证明是真实的。这些正是已经泄露的信息。如果有人以补偿或退款为名要求提供银行账户、银行卡号或密码，请在采取任何行动之前先在官方网站上核实手续。

infoQ 自10月3日起暂停服务，截至10月15日尚未恢复，因此您可能无法查看自己的历史记录。如果您发现有您未进行的积分兑换，请联系该公司公布的 infoQ 客服中心（infoq-support@gmo-research.ai；邮件24小时接收，工作日10:00–18:00（日本时间）处理）。

请使用该公司官方网站上的联系地址，而不是您收到的消息中提供的地址。服务恢复后，请您自行登录，检查积分余额和兑换记录。

作为第一步，按小时记录兑换为礼品码或其他公司积分的次数和价值，并在超过平时数倍时通知相关人员。

同时限制单个账户和单个来源可进行的兑换次数。设置限制和警报的方法请参阅速率限制与滥用控制。

在关闭整个网站之前，能够仅停止兑换功能，有助于更快地限制损失。请事先确定由谁做决定以及如何切换，并每年实际切换一次以确认其有效。

该公司将原因归于其网站所用软件的漏洞被利用。由于软件尚未被公布，此点属于一般性建议。

列出您网站上运行的产品和库及其版本，并事先确定在漏洞公布后各自应在何时之前更新。如何确定优先级请参阅CVE 修复手册。