当你的账本数据泄露时，下一步怎么办？

众所周知，一个包含100多万账本用户电子邮件地址、27万个物理地址和电话号码的数据库被泄露到共享黑客数据库raidforum的网站。”我们仍在确认，但初步迹象表明，这可能确实是我们电子商务数据库自2020年6月以来的内容，”莱杰说。rdquo；

正如ledger之前所说，这个漏洞不包含密码、恢复短语或支付信息（客户的短语不会首先存储），这进一步强化了一个警告：不要与任何人共享24个单词的恢复短语，即使他们说他们是账本。

“自从我们在2020年6月发现数据泄露以来，我们与外部安全组织合作进行了法医鉴定。审查确认只有9500人受到影响，所有人都是由账本支持人员亲自联系的。随着网络钓鱼攻击开始发生，我们预计会有更多信息泄露，并继续通过Twitter和电子邮件通知所有用户。rdquo；

随后，该公司在发给客户的电子邮件中确认：

“昨天公开的数据库显示，大量细节被泄露，大约27.2万个细节，比如客户的邮政地址、姓名和电话号码。这些细节在我们可以分析的日志中不可用。rdquo；

他们说：“如果你属于你个人信息的一个子集，你将在未来24小时内收到一封特定的电子邮件（检查你的垃圾邮件邮箱）。他们还说，自**入侵以来，他们已经关闭了170多个钓鱼网站。

此外，他们还建立了一个网页来分享对网络钓鱼攻击的分析，这样用户就可以避免陷入网络钓鱼并报告任何新的攻击：https://www.ledger.com/phishing-campaigns-status。

你可以检查你的信息是否在某些方面泄露了。网络安全网站haveibeenpwned.com网站根据Ledger自己的建议，自初次披露以来，69%的地址已被列出，许多评论员，如Casa首席技术官詹姆逊·洛普（Jameson lopp）和以太坊核心开发人员哈德森·詹姆逊（Hudson Jameson）建议，检查一下你是否是数据库信息披露的一部分。

；

现在该怎么办？

经济学家兼投资者Alex Kruuml；ger说，如果您的数据被泄露，请确保不要在任何地方使用您的号码进行2fa（双重身份验证）。使用VoIP号码或GA代替。广受欢迎的币投资者公告还建议使用新的电话号码和电子邮件地址，并将纸质副本保存在家中以外的安全地方（如果可以，请咨询律师或保险箱），并将旧号码保留在旧设备上；所有不在白名单上的短信/电话/信息都会记录在这个号码上，以防止骚扰/虐待升级（由于账本）。rdquo；

此外，还警告受影响的用户采取措施保护自己不被更换SIM卡。其他人也主张使用邮政信箱、假名、录音机号码和匿名电子邮件帐户来购买与币相关的产品。

正如之前报道的那样，安全专家在接受媒体采访时证实，行业和个人可以采取很多措施来缩小入侵范围，而最有可能的攻击（如账本入侵）是最不可能盗取实际私钥或钱包信息的。

开发者丹尼尔·特尼亚克（Daniel ternyak）说：“虽然很难保持警惕，但投资者在询问与所持加密币资产相关的个人身份信息时，应仔细审查每一个案例。rdquo；

泄漏可能会升级

“Notsofast”并不是唯一一个认为泄漏会升级的人。骚扰已经持续了几个月了。据报道，欺诈者通过电子邮件和短信伪装成账本，试图诱骗用户提供他们的种子词组，偶尔他们似乎成功地窃取了受害者的钱包。泄漏的影响似乎也蔓延到了trezor用户，他们最近也成为了攻击目标。有人说他们每隔几天就会收到这样的诈骗。

也有人认为，这样的泄密也可能离线。比特币博客作者克里斯托夫•伯格曼（Christoph Bergmann）说：“有没有一种选择可以保护莱格哈德免遭酷刑、抢劫、勒索或谋杀？网络安全公司哈德逊洛克（Hudson rock）的首席技术官阿隆•加尔（Alon gal）在推特上表示，泄密和随后的倾倒对受影响的人构成了“重大风险”，他们认为购买账本的人往往持有大量加密的币。如今，网络骚扰和人身骚扰的范围比以前更大。rdquo；

许多评论员对泄密和莱杰当时和现在的反应感到愤怒。**的币研究员哈苏说：“在我看来，这次账本泄露是不可原谅的。“你根本不能出售硬件钱包，也不能在在线服务器上存储客户的个人信息。由于最初的漏洞所引发的问题似乎无穷无尽，互联网上针对钱包Maker的诉讼似乎越来越多。

以ledger为例，他们在twitter上表示，他们已经向相关部门和用户报告了入侵事件，聘请了一名新的首席信息安全官，与外部安全公司进行了渗透测试和审查，以及自7月以来采取的其他措施。

其他相关反应如下