为什么我的信息出现在我从未使用过的网站泄露中？

Microsoft Defender向你发送警报...

一个警报，指示已在暗网上找到你的数据。

...当你查看漏洞详细信息时，你的第一个想法是“为什么 Tailwind Toys 会有我的数据？我从来没有在那里购物过！

对于不熟悉的网站，用户收到违规通知的情况相当常见。让我们来看看这种情况的几种发生方式。

已经有一段时间了

在许多情况下，违规事件发生在几年前，你可能在几年前就与该公司进行了互动。大多数在网上活跃的人都把他们的数字指纹留在了很多网站上，几个月或几年后他们不一定记得这些网站。

你甚至可能没有在那里购买任何东西 - 也许你只是填写了在线调查或加入电子邮件列表，以与信息联系。你与 Tailwind Toys 的关系可能很短暂且不可纪念，但他们从该交互中保存的数据可能仍可能已存储，并随后泄露。

访问其中一家实体店时，也可能填写了纸质表单或要求电子邮件收据。

多年来，公司被买卖，与其他公司合并，或只是更改其名称。你可能是该公司的客户，或者他们购买的公司，当他们的名字不同时。

数据是大型企业，在许多公司，数据是其收入的很大一部分。你可能从未与 Tailwind Toys 做过业务，但他们从你与之有业务的其他公司购买了你的数据。然后，当 Tailwind Toys 遭受漏洞时，你的数据也被挖了。

如果你的电子邮件地址是 jonsmith@contoso.com 完全有可能 johnsmith@contoso.com 只是简单地错误键入了一两次他们的电子邮件地址，并且你的地址可能会在违反 John 帐户的情况下被发现。

同样，电话号码、社会保险号码、驾驶执照号码或几乎所有其他类型的数据。匆忙键入的简单情况可能会导致错误数据在后续违规中出现。

仔细查看被泄露的数据。如果其中没有任何一个仍然与你相关 - 或实际上从来没有 - 你可以告诉 Defender 忽略它。