Boxee 数据泄露

在 Boxee 泄露事件中，已核实泄露的数据包括电子邮箱地址、用户名、IP 地址、出生日期、地理位置、即时通信 ID、用户网站地址、密码、历史密码和私人消息。这些数据可用于通过电子邮箱地址和用户名匹配账户。即时通信 ID 和用户网站地址可能使他人更容易将某人与其他个人资料关联起来。IP 和地理位置字段可为以往会话或不同地区的访问提供背景信息。

私人消息和历史密码的泄露进一步增加了风险。私人消息可能包含私人通信内容、链接或第三方信息。历史密码可能反映用户过去的密码设置规律，因此，不仅泄露时使用的密码存在风险，以前用过的变体也应视为有风险。如果其他账户使用了相同密码或类似的设置规律，就可能有人尝试接管这些账户。

本记录已核实的范围为158,093个账户，以及十类数据：出生日期、电子邮箱地址、地理位置、历史密码、即时通信 ID、IP 地址、密码、私人消息、用户网站网址和用户名。电话号码、支付卡信息、实体地址或政府签发的身份证件信息不在本记录已核实的数据字段之列。本事件的描述应仅限于 Boxee 论坛数据。

Boxee 的媒体中心软件和设备生态系统应与论坛会员数据区分开来。本记录不能证明设备内的媒体库或电视观看记录已经泄露。此次泄露涉及论坛数据库，因此，提供给用户的应对建议应围绕论坛账户、电子邮箱安全、私人消息内容和历史密码制定。

风险最高的用户包括那些在其他账户上重复使用 Boxee 论坛账户密码的人。在较早的媒体中心和技术论坛上，同一个用户名、即时通信 ID 或个人网站地址可能会被沿用多年。这种情况可能使不同时期的个人资料更容易被关联，也让用户的网络活动历史更容易被追溯。

私人消息内容遭泄露的用户还面临隐私风险。如果消息包含个人信息、账户链接、设备配置、社交账户或第三方信息，应分别评估这些内容带来的风险。即使用户已不再活跃使用该论坛，过去的密码设置规律和个人资料链接仍可能给其他账户带来风险。

匹配到泄露记录的用户应首先确认自己在 Boxee 论坛使用过的密码，以及是否在其他账户上重复使用过同一密码。由于历史密码也已泄露，不仅应停用最后使用的密码，还应放弃过去的密码设置规律。应优先为电子邮箱账户、社交媒体账户、论坛账户、开发者账户、云存储账户和工作账户更换独一无二的密码。

应检查私人消息中分享的链接、个人网站地址、即时通信身份标识或第三方信息。用户应警惕伪造的账户安全消息，以及看似旧论坛通知或设备软件更新的消息。不要通过收到的链接登录，而应直接访问相应服务，为重要账户启用两步验证，并更新账户恢复信息。

Boxee 事件表明，旧技术论坛和已停产产品的社区也可能带来持续的安全风险。用户应定期检查不再使用的论坛账户和设备社区账户。能够关闭的账户应予以关闭，无法关闭的账户应使用独一无二的密码，个人资料字段中也不应保留不必要的个人网站地址、即时通信 ID 或地理位置信息。

对于论坛管理员而言，这类事件说明，旧数据库表、私人消息归档和历史密码等内容需要结合其保留期限一并管理。对于用户而言，应配合使用密码管理器、检查密码是否已泄露、启用多因素认证，并清理旧账户。涉及历史密码的泄露事件，也会让过去的使用习惯成为风险来源。

在本记录中找到与电子邮箱地址匹配的结果，表明该用户包含在 Boxee 论坛数据集中。用户应先确认自己在论坛上使用过哪些用户名、密码和个人资料信息，再检查同一用户名、即时通信 ID 或网站地址是否关联着其他账户。由于历史密码也涉及其中，旧密码的变体不应再继续使用。

匹配结果并不表示设备内的媒体内容已经泄露；不过，论坛数据库中的私人消息、历史密码和个人资料链接构成了强烈的安全警示。使用独一无二的密码、启用双因素认证、评估私人消息中的敏感信息，以及关闭旧论坛账户，有助于降低 Boxee 泄露事件可能带来的账户被接管、个人资料被关联和隐私方面的风险。