全部数据泄露事件
AlpineReplay 数据泄露
2019年AlpineReplay数据泄露事件涉及一个冰雪运动追踪应用数据集,目录中记录的唯一账户数为898,681,结构化日期为2019年8月27日。据报,该数据集包含七类数据:出生日期、电子邮箱、性别、姓名、密码、身体特征和用户名。
898.7 千
报告的记录数
7
数据类型
高
严重程度
2026年10月9日
最后更新
暴露的数据类型
1 种敏感数据7- 具体表示形式尚未明确的身体特征
- 出生日期
- 电子邮箱地址
- 性别
- 姓名
- Passwords reported as unsalted MD5 for older and bcrypt for newer accounts
- 用户名
关于此次数据泄露
本地记录数为987,807,比外部统计的唯一账户数多89,126。这两个数字都不代表不同个人的数量、活跃运动员的数量,也不代表同时包含所有字段的个人资料数量。据报,旧账户密码采用未加盐的MD5,新账户密码采用bcrypt;具体算法须逐条记录核实。“身体特征”是否具体包含体重,须根据源数据结构确认。
一条记录只能证明数据集中实际存在的字段。它不能用于确认个人身份、AlpineReplay账户、滑雪或单板滑雪活动、健康或体能状况,也不能确认身体特征、性别、出生日期、用户名或密码的归属,不能确认是否存在GPS、电话或支付数据、各字段是否同时出现,或是否发生账户接管或滥用。
与冰雪运动或健身的关联信息、出生日期、性别、身体特征、用户名和凭据必须予以保密。如果某个密码已得到验证,且曾在其他地方重复使用,就应更换该密码。
