Business Gazeta 据称发生的数据暴露

泄露的数据库归档转储文件包含主报纸门户网站及其下属体育子域名网站的注册用户账户。已核实的数据类别包括：

• 安全凭据：平台用户名、电子邮箱地址，以及使用 Bcrypt（$2a$07$）算法加密的密码哈希值。
• 个人及联系信息：全名、电话号码、出生日期及填报的职业。
• 系统标识信息：记录的 IP 地址、关联社交账户的标识符及头像图片路径。

按照 RFC 5322 标准进行的 ASCII 规范化验证确认，该平台的用户数据库中共有159,095 个不重复的有效电子邮箱地址。

Bcrypt 密码哈希值与电话号码、电子邮箱地址一同泄露，会让用户在其他在线服务中的账户面临撞库及密码复用攻击的风险。受影响的用户应：

• 立即更改所有使用了相同凭据的第三方服务的密码。
• 为个人账户和金融账户启用多因素身份验证（MFA）。