[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$frzok9p41qi3":3,"$fheb4sbdsw42u":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":59,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a45347af1d17e7156ce5f47","calai","Cal AI 据称发生的数据暴露","calai.app","2026-03-09T00:00:00.000Z","2026-03-16T07:01:42.000Z","2026-10-09T21:05:45.404Z","Third party breach","https:\u002F\u002Fcalai.app\u002F",[14,16],"https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fcal-ai-data-leak-claims\u002F",2830009,"known",null,"email_identifiers","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46,47,48,49,50,51,52,53,54],"Email addresses","Names","Dates of birth","Genders","Usernames","Social media profiles","PIN codes","Health and fitness data","Subscription details","Meal logs","\u003Cp>Cal AI 数据泄露记录涉及一项于2026年3月提出、尚未核实的敏感数据事件报告，与 AI 驱动的热量和饮食追踪应用 Cal AI 有关。该记录关联约2,830,009名用户。涉及的数据类型包括电子邮箱地址、姓名、出生日期、性别信息、用户名、社交媒体个人资料、PIN 码、健康与健身数据、订阅详情以及饮食记录。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>这份记录中，健康和行为数据尤为值得关注。饮食记录、订阅详情、PIN 码、身体目标和个人资料汇集在一起时，可能形成一份详细反映用户生活方式、健康目标和应用使用习惯的画像。因此，该记录被标记为涉及敏感数据。\u003C\u002Fp>\u003Cp>记录中未列出支付卡或明文密码字段；但 PIN 码、健康与健身数据以及饮食历史记录仍涉及重要的隐私问题。用户不仅应关注账户安全，还应关注自己在应用中填写的个人健康和营养信息可能被用于哪些场景。\u003C\u002Fp>\u003Ch2>核实范围与局限\u003C\u002Fh2>\u003Cp>记录中的事件日期为2026年3月9日。安全新闻报道称，事件涉及 Cal AI 约300万名用户的数据，部分来源提到类似 Firebase 的开放结构以及4位 PIN 码的使用方式。不过，该事件尚未获得官方确认，也未经过充分的独立核实，因此这份记录仍处于未核实状态。\u003C\u002Fp>\u003Cp>描述事件范围时，不应将攻击方式或相关机构是否承认该事件写成确定事实。当前文本说明的是报道中提及的数据类型，以及这些数据在健康类应用场景下可能带来的风险。由于涉及敏感数据风险，应认真对待匹配结果，但不应向用户隐瞒核实方面的局限。\u003C\u002Fp>\u003Ch2>可能面临风险的用户群体\u003C\u002Fh2>\u003Cp>可能面临风险的用户包括曾创建 Cal AI 账户，或分享过饮食记录、健身目标、订阅信息或社交个人资料链接的人。健康、体重、营养和日常习惯数据都涉及重要的个人隐私。\u003C\u002Fp>\u003Cp>这类数据可能被用于伪装成健康指导、订阅续费、应用安全、饮食计划或保险相关通知的社会工程消息。如果用户曾重复使用该 PIN 码，其他应用也可能面临风险。\u003C\u002Fp>\u003Ch2>应尽快采取的措施\u003C\u002Fh2>\u003Cp>查询结果显示匹配的用户，应检查自己的 Cal AI 账户，以及使用相同 PIN 码或密码模式的其他应用。应重新审视自己在应用中填写的敏感健康、体重、饮食或订阅信息；收到可疑的订阅或付款消息时，应通过官方应用核实。\u003C\u002Fp>\u003Cp>不要直接打开收到的链接，而应通过相关服务的已知网址或官方应用登录。知道来电者的姓名、电子邮箱地址、地址、订单或个人资料，并不能证明对方值得信任。在任何客服沟通中，都不应分享一次性验证码、支付卡信息或账户密码。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>长期来看，养成使用密码管理器、为不同账户设置独立密码、启用双因素认证，以及删除账户中不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会让不同泄露事件中的数据更容易被关联起来；可以考虑为重要账户使用单独的电子邮箱地址或邮箱别名。\u003C\u002Fp>\u003Cp>使用健康和健身应用时，不应填写不必要的个人资料字段，应限制社交媒体关联，并仅将个人健康数据存储在具有可靠数据存储政策的服务中。机构用户不应将员工健康数据转移到面向个人消费者的应用中。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查电子邮箱地址是否出现在这份记录中。匹配结果不一定意味着所有数据字段都确定属于该用户，但已足以提醒用户采取预防措施。未匹配结果仅表示该数据集中没有匹配项，并不能排除该邮箱出现在其他泄露事件中的可能性。\u003C\u002Fp>\u003Cp>匹配结果意味着存在一项涉及尚未核实的敏感健康与健身数据风险的匹配。未匹配结果意味着这份记录中没有匹配项；还应针对其他健康类或 AI 应用查询同一电子邮箱地址。\u003C\u002Fp>","Cal AI 据称发生的数据暴露 (2.8 百万 电子邮件标识符)","Cal AI 据称发生的数据暴露. 据报告，涉及2.8 百万个电子邮件标识符。 已报告的数据：电子邮箱地址, 姓名, 出生日期。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcalai_app.png",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":19},"Cal AI","Health \u002F Fitness AI","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]