Brand New Tube 数据泄露

Brand New Tube 的泄露记录中已核实包含电子邮箱地址、用户名、性别信息、IP 地址、密码哈希值和私信。将电子邮箱地址与用户名结合，可用于匹配用户在其他平台上的身份。IP 地址可提供有关连接地区和会话习惯的有限技术线索。性别信息本身看似作用有限，但与其他字段结合后，可能有助于实施更具针对性的攻击。

私信内容暴露是用户面临的最严重风险。消息内容可能包含私人对话、人际联系、分享偏好或第三方的信息。密码以未加盐的 SHA-1 形式存在，会增加账户被接管的风险。如果用户在电子邮箱、社交媒体、视频平台或论坛账户上使用了相同的密码，攻击者也可能尝试将这些数据用于其他服务。

未经核实的人数、数据字段以及威胁行为者的说法，不纳入本事件的公开记录范围。电话号码、实际住址、支付卡信息、政府签发的身份证件信息或出生日期，均不属于本记录中已核实的数据字段。

本事件涉及 Brand New Tube 服务的会员数据。不应据此直接认定同一内容生态中的其他视频网站、社交网络或托管服务也发生了数据泄露。记录中的主要数字反映受影响的独立账户数量。不同列表中的原始数据行数或估算用户人数可能有所差异，但安全措施应以已核实的349,627个账户及列出的数据类别为依据制定。

风险最高的是在其他账户上也使用 Brand New Tube 账户密码的用户。视频分享平台用户常在不同社交账户上使用相同的用户名，因此用户名与电子邮箱地址的组合会增加跨平台匹配用户资料的风险。私信内容被包含在泄露数据中的用户，还会因私人对话、分享的链接或第三方信息而面临更大的隐私风险。

IP 地址和私信相关数据不仅可能影响用户的账户技术安全，也可能影响其在网络上的可见程度。即使用户已不再使用旧账户，只要其他账户仍在使用相同密码，风险就依然存在。在社交媒体、论坛、视频平台和电子邮箱账户上使用同一电子邮箱地址的人，应优先评估这条记录。

发现匹配记录的用户，应首先确认自己的 Brand New Tube 账户使用过什么密码，并检查其他账户是否使用了相同或相似的密码。如果相同密码在其他账户上仍然有效，应立即更改。应优先处理电子邮箱、社交媒体、视频平台、论坛及工作账户。每个账户都应优先使用独立的长密码，并通过密码管理器保存。

不要忽视私信也可能受到影响。用户还应评估私信中分享过的链接、个人信息、文件地址或第三方相关详情。对于以账户安全、视频版权通知、消息存档或密码重置为主题的邮件，应保持警惕；不要通过邮件中的链接登录，而应直接访问相关服务。重要账户应启用双因素认证。

Brand New Tube 事件表明，保护视频分享和社区平台上的私信数据，应与保障账户安全同样受到重视。用户应从现在起定期检查不再使用的视频、论坛和社交平台账户。能够关闭的账户应予以关闭；无法关闭的账户应使用独立密码，并避免在私信中包含不必要的个人信息。

对服务提供方而言，这条记录提醒其：密码存储方式需要符合当前标准，私信应通过访问控制加以保护，旧有安全漏洞必须修补。用户则应结合使用密码管理器、多因素认证、密码泄露检查和旧消息删除等措施。涉及私信的数据泄露，不仅会带来账户技术风险，还会影响隐私。

用户应首先评估自己在该账户上使用过什么密码、还在哪些地方使用过相同的用户名，以及私信中可能包含哪些信息。即使记不起密码，也应将2022年之前使用过的旧密码模式视为存在风险。

出现匹配记录并不能证明密码曾以明文传输；但未加盐的 SHA-1 密码哈希值，加上电子邮箱地址、IP 地址、用户名和私信的暴露，构成了强烈的安全警示。使用独立密码、启用双因素认证、直接通过可信渠道核查收到的消息，以及重新评估私信中分享过的敏感信息，有助于降低 Brand New Tube 泄露事件可能带来的账户接管和隐私侵害风险。