[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jr0st30l99ng":3,"$f1fjkxg19169nn":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825113","bit-torrent","BitTorrent 数据泄露","bittorrent","bittorrent.com","2016-01-01T00:00:00.000Z","2016-06-08T10:49:24.000Z","2026-10-10T02:39:18.167Z","Verified breach record and vendor advisory","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fanother-day-another-hack-user-accounts-for-bittorrents-forum-hacking\u002F",[15,17],"https:\u002F\u002Fforum.utorrent.com\u002Fannouncement\u002F1-important-security-advisory\u002F",34235,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>BitTorrent 数据泄露事件涉及热门文件共享软件 BitTorrent 的社区论坛用户记录，这些记录于2016年1月被泄露。LeakData 的这条记录涵盖34,235个账户。已确认的数据类型包括电子邮箱地址、IP 地址、密码和用户名。请勿将本记录与规模更大的 uTorrent 论坛泄露事件混淆；此处的范围仅限于 BitTorrent 论坛，涉及略多于34,000个账户。\u003C\u002Fp>\u003Cp>据称，涉事论坛的基础设施将密码存储为采用较弱的 SHA-1 加盐方式生成的哈希值。虽然加盐会增加某些大规模攻击的难度，但 SHA-1 已不再被认为是安全的密码存储方法。在论坛场景中，电子邮箱地址、IP 地址、用户名和密码信息一同泄露，会带来账户被接管以及不同个人资料被关联的风险，尤其是对于在不同的技术社区、游戏平台、BT 资源社区或论坛中使用相同用户名和密码的人。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>BitTorrent 泄露事件中已核实的数据类型包括电子邮箱地址、IP 地址、密码和用户名。用户名代表用户在论坛中的身份，如果也用于其他社区，可能导致同一个人在不同平台上的个人资料被关联起来。电子邮箱地址可用于识别账户，IP 地址可能提供大致连接区域或账户使用历史的线索，而密码字段则构成账户安全风险。\u003C\u002Fp>\u003Cp>以基于 SHA-1 的哈希值存储密码，虽然不像明文密码泄露那样直接，但在密码较弱或被重复使用时，仍会带来严重的安全风险。攻击者可能会在其他论坛、电子邮箱账户、社交媒体账户、文件共享社区或游戏平台上尝试使用泄露的邮箱地址和密码组合。IP 地址和用户名也可能让定向钓鱼消息显得更可信。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>LeakData 上的 BitTorrent 记录按账户统计，共涉及34,235个账户，记录的事件日期为2016年1月1日。本记录涉及 BitTorrent 社区论坛用户。这起事件并不意味着所有 BitTorrent 软件用户都受到了影响；评估时应将其范围限定为拥有论坛账户的用户及其论坛数据。明确这一区别很重要，以免让用户误以为事件的影响范围更广。\u003C\u002Fp>\u003Cp>本记录未将出生日期、实际住址、电话号码、支付信息、私信或文件共享历史列为已核实的数据类别。已核实的字段为电子邮箱地址、IP 地址、用户名和密码。因此，应认真对待本记录涉及的账户安全和论坛身份风险，但不应将未经核实的个人或财务信息纳入其中。对用户而言，关键问题是是否曾在其他账户上使用过相同密码。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>首先面临风险的是在 BitTorrent 社区论坛注册过账户，并在不同平台上使用相同电子邮箱地址、用户名或密码的人。在文件共享、技术和论坛社区中重复使用昵称很常见。这可能导致不同的个人资料通过泄露的用户名被关联起来。如果密码也被重复使用，风险就会直接表现为账户接管尝试。\u003C\u002Fp>\u003Cp>使用工作或学校邮箱注册的用户，需要格外留意论坛相关风险。攻击者可能利用旧论坛账户，发送伪装成安全通知、版权警告、账户验证或密码重置通知的钓鱼消息。仅凭 IP 地址无法确定精确位置，但将其与其他数据结合后，可能获得有关用户上网习惯的线索。因此，查询结果出现匹配的用户不应忽视论坛账户的风险。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>发现自己的信息与 BitTorrent 记录匹配的用户，应首先检查当时在论坛上使用的密码，以及是否曾在其他账户上重复使用该密码。如果电子邮箱、社交媒体、文件共享、游戏、论坛或工作账户使用了相同或相似的密码，应立即更改。每个账户都应使用独一无二的新密码，并尽可能为所有重要账户启用两步验证。\u003C\u002Fp>\u003Cp>用户应警惕带有论坛名称、文件共享相关内容或旧用户名的可疑消息。消息中出现正确的用户名或电子邮箱地址，并不能证明消息可信。登录时应通过已知的网址访问，而不是点击消息中的链接；同时应结束不明会话，并检查安全通知。不要在任何账户上重复使用基于 SHA-1 的旧密码。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>BitTorrent 事件表明，论坛账户使用过的密码也可能带来长期风险。用户应为每个论坛和社区账户设置独一无二的密码，不在新账户上重复使用旧密码，并借助密码管理器生成强密码。如果确有必要在多个平台上使用相同用户名，为这些账户设置完全不同的密码就更加重要。\u003C\u002Fp>\u003Cp>对于论坛运营方，应定期对旧版论坛软件和第三方服务提供商开展安全审计。密码存储方式应符合现行标准，并弃用 SHA-1 等较弱的方法。对用户而言，最实用的长期防护措施是避免让旧论坛账户成为被遗忘的风险，关闭不再使用的账户，并通过双重身份验证保护重要的电子邮箱账户。\u003C\u002Fp>\u003Ch2>记录核对与用户行动\u003C\u002Fh2>\u003Cp>在 LeakData 上查询 BitTorrent 数据泄露记录时，结果会显示输入的电子邮箱地址是否存在于这份已核实的 BitTorrent 论坛数据集中。出现匹配意味着电子邮箱地址、IP 地址、用户名和密码字段可能在此次事件中受到影响。这一结果并不意味着支付信息或软件使用历史已经泄露，但用户需要立即检查是否重复使用了密码。\u003C\u002Fp>\u003Cp>账户信息出现匹配的用户，应更改所有使用相同密码的账户密码，检查重要账户的登录历史，并启用双重身份验证。未出现匹配并不能保证用户的信息不在其他 BT 资源社区、论坛或技术社区的数据集中；这仅表示本条 BitTorrent 记录中没有匹配结果。本记录仅涵盖已核实的范围，将 BitTorrent 论坛泄露事件与 uTorrent 及其他种子网站的事件区分开来。\u003C\u002Fp>","BitTorrent 数据泄露 (34.2 千 已报告记录数)","BitTorrent 数据泄露. 据报告，涉及34.2 千条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fbittorrent_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"BitTorrent","Peer-to-peer software and community forum","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]