2014年 Avast 论坛数据泄露事件

外部来源报告涉及422,959个账户，本地搜索包含422,852条记录，相差107。数据分为三类：电子邮件地址、用户名和密码。当前记录的元数据并未明确密码哈希方案，因此不能对算法、盐值或表示形式作出假设。

数据类别不包括 IP 地址、姓名、论坛消息、操作系统或网络详情、银行数据、支付数据和设备数据。无法凭一条记录确定个人身份、是否为 Avast 客户或论坛成员、是否使用安全产品、是否有技术帖子、密码归属、不同字段是否在同一记录中出现、是否发生账户接管或滥用。

如果旧论坛密码确实属于该人，并且曾在其他地方重复使用，就应更换该密码。对于涉及许可证、续订、安全警报或支持的请求，应通过独立的 Avast 官方渠道核实。