[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wxnlgilt9x4q":3,"$f5hiorv5n6u4h":36},{"success":4,"breaches":5},true,[6,14,22,29],{"slug":7,"title":8,"companyName":9,"logoUrl":10,"breachDate":11,"affectedCount":12,"affectedCountStatus":13},"breachforums-2025","BreachForums (2025) 数据泄露","BreachForums (2025)","\u002Fuploads\u002Flogo\u002Fbreachforums_hn.webp","2025-08-11T00:00:00.000Z",672247,"known",{"slug":15,"title":16,"companyName":17,"logoUrl":18,"breachDate":19,"affectedCount":20,"affectedCountStatus":21},"8chan-data-breach-2017","8chan 数据泄露事件（2017）","8chan","\u002Fuploads\u002Flogo\u002F8ch_net.webp","2017-04-01T00:00:00.000Z",null,"not_disclosed",{"slug":23,"title":24,"companyName":25,"logoUrl":26,"breachDate":27,"affectedCount":28,"affectedCountStatus":13},"the-botting-network","The Botting Network 2012年数据泄露事件","The Botting Network","\u002Fuploads\u002Flogo\u002Fthebotnet_com.webp","2012-08-12T00:00:00.000Z",96320,{"slug":30,"title":31,"companyName":32,"logoUrl":33,"breachDate":34,"affectedCount":35,"affectedCountStatus":13},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"success":4,"breach":37},{"_id":38,"name":39,"title":40,"slug":41,"domain":42,"breachDate":43,"addedDate":44,"publishedAt":45,"modifiedDate":45,"contentUpdatedAt":45,"source":46,"sourceUrl":47,"sourceUrls":48,"pwnCount":49,"affectedCount":49,"affectedCountStatus":13,"affectedCountLowerBound":20,"affectedCountUnit":50,"hasEnglishDescription":4,"contentLocale":51,"availableLocales":52,"translations":62,"severity":73,"dataClasses":74,"description":78,"seoTitle":79,"seoDescription":80,"logoUrl":81,"isVerified":4,"isSensitive":4,"isSpamList":82,"isMalware":82,"company":83},"6a452308a20f867c8ba8e751","BreachForums Version 5","BreachForums 第5版 2026年数据泄露事件","breachforums-version-5","breachforums.bf","2026-03-26T00:00:00.000Z","2026-03-27T02:19:23.000Z","2026-10-09T21:17:02.795Z","Forum account data breach","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fbreachforums-v5-2026",[47],339778,"unknown","zh",[53,54,51,55,56,57,58,59,60,61],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":63,"tr":64,"zh":65,"hi":66,"es":67,"ar":68,"fr":69,"bn":70,"pt":71,"ru":72},{"slug":41},{"slug":41},{"slug":41},{"slug":41},{"slug":41},{"slug":41},{"slug":41},{"slug":41},{"slug":41},{"slug":41},"High",[75,76,77],"Email addresses","Passwords","Usernames","\u003Cp>本记录记载的 BreachForums 第5版数据泄露事件发生于2026年3月26日，涉及该论坛第五版的账户注册信息暴露。本记录中已确认的可检索范围为339,778个不重复的电子邮件地址。已核实的数据类型包括电子邮件地址、密码和用户名。密码并非明文，而是以 Argon2 密码哈希值的形式记录。\u003C\u002Fp>\n\u003Cp>本记录应与2025年的另一起 BreachForums 事件分开看待。本版本中已核实的数据类型不包括论坛帖子或私信。不过，考虑到论坛的性质，电子邮件地址和用户名同时出现，会增加隐私、声誉以及账户遭到定向攻击的风险。仅凭匹配结果，无法证明某人在论坛中的角色或活跃程度。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型为电子邮件地址、用户名和密码。密码字段对应的是 Argon2 密码哈希值，并不直接意味着明文密码。但弱密码、旧密码或与其他账户重复使用的密码仍可能带来风险。用户名与电子邮件地址的对应关系可能被用于关联同一个人在不同平台上的账户。\u003C\u002Fp>\n\u003Cp>由于论坛的背景，本记录比一般的账户数据泄露记录更为敏感。用户的电子邮件地址出现在该数据集中，日后可能被用于勒索、损害声誉、发送虚假安全警告或针对特定账户的消息。论坛帖子和私信并非本记录中已核实的数据类型，因此评估风险时，应更多地考虑账户身份信息及其所处背景。\u003C\u002Fp>\n\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\n\u003Cp>已核实的事件日期为2026年3月26日，已核实的可检索范围为339,778个不重复的电子邮件地址。本记录不应自动与此前或此后的 BreachForums 版本合并。同一品牌或论坛名称在不同时间可能对应不同的数据集，因此需要根据日期、域名和数据类别分别评估每条记录。\u003C\u002Fp>\n\u003Cp>本记录并未声称论坛帖子、私信、支付卡、银行账户、官方身份证件或明文密码已经泄露。其范围仅限于已核实的电子邮件地址、用户名和密码哈希数据。对于出现匹配结果的个人，作出评价时应保持谨慎；电子邮件地址出现在数据集中，也可能是因为账户不活跃、曾经注册过，或注册后从未使用。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>在这一论坛版本中注册过账户、在其他平台使用相同用户名，或使用同一电子邮件地址管理不同论坛账户的人，可能面临风险。如果在即时通信应用、游戏账户、开发者平台或社交资料中重复使用昵称，各个账户之间的关联就可能更容易被识别。\u003C\u002Fp>\n\u003Cp>考虑到论坛的背景，使用企业邮箱的个人也面临风险。企业域名下的电子邮件地址出现在此类数据集中，可能引发声誉风险或安全调查，也可能被用于发送社会工程攻击消息。仅凭这一情况，无法证明当事人有过何种行为；但应尽快检查企业账户的密码和多因素身份验证设置。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>匹配到自身信息的用户，不应在任何其他账户上使用该论坛的密码。如果电子邮件、社交媒体、论坛、即时通信、加密货币、游戏、开发者或工作账户使用了相同或相似的密码，应为这些账户分别设置独一无二的密码。主邮箱账户尤其需要保护，因为它可能用于恢复其他账户。\u003C\u002Fp>\n\u003Cp>应启用双因素身份验证，关闭不明会话，并检查恢复邮箱和邮件转发规则。用户不应回复借用论坛背景进行勒索、威胁曝光账户或发送虚假安全警报的消息。消息中包含正确的用户名或电子邮件地址，并不能证明其中的要求是真实可信的。不应付款，也不应提供任何额外信息。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>在高风险论坛中使用的电子邮件地址，如果没有与主要的个人或企业身份分开，可能带来长期的声誉和账户安全风险。用户应针对不同场景使用独立的电子邮件地址和不重复的用户名，通过密码管理器保存密码，并尽可能启用双因素身份验证。\u003C\u002Fp>\n\u003Cp>虽然 Argon2 密码哈希值提供了较强的技术保护，但选择弱密码和重复使用密码的习惯会削弱这种保护。对用户而言，长期解决办法是为各账户使用不同密码、减少昵称复用、关闭旧论坛账户，并通过安全密钥或基于应用的身份验证保护主邮箱账户。机构也应监测其域名下的电子邮件地址是否出现在此类记录中。\u003C\u002Fp>\n\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\n\u003Cp>如果电子邮件地址在本记录中出现匹配结果，说明该地址包含在 BreachForums 第5版的账户数据集中。匹配并不意味着本记录包含私信或论坛帖子；已核实的字段为电子邮件地址、用户名和密码哈希值。用户应首先确认哪些账户重复使用了相同的密码和用户名。\u003C\u002Fp>\n\u003Cp>正确的应对方式是更换重复使用的密码，加强主邮箱账户的安全保护，检查用户名可能形成的账户关联，不回复勒索或威胁曝光的消息，并将敏感论坛账户与主要身份分开。评估本记录时，应以其自身的日期和数据类别为依据，不应将其与此前的 BreachForums 事件混淆。\u003C\u002Fp>","BreachForums 第5版 2026年数据泄露事件 (339.8 千 已报告记录数)","BreachForums 第5版 2026年数据泄露事件. 据报告，涉及339.8 千条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fbreachforums_bf.webp",false,{"name":39,"sector":84,"country":85,"website":42,"websiteArchiveUrl":86,"websiteStatus":87,"websiteCheckedAt":88},"Forum","","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20260210192449\u002Fhttps:\u002F\u002Fbreachforums.bf\u002F","archived","2026-07-29T11:30:22.391Z"]