全部数据泄露事件
Auphan Online 数据泄露
2017年 Auphan Online 数据泄露事件发生于2017年8月，当时未经授权的攻击者入侵了 Auphan Online（auphanonline.com / auphansoftware.com）的在线门户基础设施。该门户与总部位于温哥华的企业级餐厅 POS 及酒店管理系统供应商 Auphan Software 有关联。此次事件泄露了用户账户、未加盐的密码学凭据以及门户用户资料标识符。
46.7 千
报告的记录数
3
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 用户名
- 密码
关于此次数据泄露
Auphan Online 事件涉及哪些信息？
泄露的 engine2_engine_users 表数据库导出文件导致 46,717 份独立用户资料泄露，涉及以下类别的个人信息：
- 联系凭据：规范化电子邮箱地址。
- 账户标识符：账户用户名。
- 安全凭据：未加盐的 MD5 密码哈希值。
有多少账户受到影响？
经过全面去重和验证，确认 46,953 条原始用户记录中包含 46,717 个不重复的规范化电子邮箱地址。
技术分析与安全风险
由于使用了老旧的未加盐 MD5 哈希，存储的密码极易通过预计算彩虹表和暴力字典攻击迅速还原为明文。这些密码哈希值与有效的电子邮箱地址及用户名相结合，使企业电子邮件、支付网关和个人账户面临严重的自动化撞库攻击风险。
受影响用户的建议应对措施
曾在 Auphan Online 或关联门户拥有账户的用户应：
- 立即更改所有可能重复使用了当时凭据的现有账户的密码。
- 使用密码管理软件，为每项服务维护强度高且各不相同的凭据。
- 为所有具有管理权限的数字身份和个人数字身份启用多因素身份验证（MFA / 2FA）。
