[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fy26uvhe55nao":3,"$fc14tgghhq33b":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e713","china-software-developer-network","China Software Developer Network 2011年数据泄露","csdn.net","2011-12-21T00:00:00.000Z","2025-11-27T05:49:56.000Z","2026-10-10T09:38:29.810Z","Third party breach","",[],6414990,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>China Software Developer Network 数据泄露是一条已核实的事件记录，时间为2011年12月，涉及大型开发者社区 CSDN 的网站 csdn.net。此次事件影响了6,414,990条用户记录，泄露的信息包括电子邮箱地址、用户名和明文密码。密码以明文形式泄露，意味着攻击者无需破解哈希值或进行额外处理，就能尝试用同一密码登录其他账户。在 CSDN 这样的开发者社区中，用户可能将同一电子邮箱地址用于代码仓库、技术论坛、云服务控制台和工作账户。因此，这起发生于2011年的旧泄露事件至今仍构成安全风险。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>该记录列明的数据类别为电子邮箱地址、用户名和密码。其中，密码以明文形式存在是最关键的风险。用户名体现了用户在技术社区中的身份，电子邮箱地址则让攻击者能够联系目标。这三个字段结合起来，可用于密码猜测攻击、定向钓鱼以及关联开发者账户。如果 CSDN 用户在其他平台上也使用同一用户名注册技术账户，风险会进一步增加。由于此记录未列出电话号码、地址、支付信息或代码仓库内容，因此未将这些数据纳入记录。\u003C\u002Fp>\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\u003Cp>CSDN 事件被视为一起早已为人所知且经过核实的数据泄露事件。记录数量超过640万条，主要数据类别也已公开。不过，不应据此认定每位用户目前的工作账户、私有代码仓库或金融账户都受到了影响。泄露的字段是电子邮箱地址、用户名和明文密码。风险较高的原因在于密码可直接读取，以及开发者用户可能在其他技术服务中沿用相同的密码使用习惯。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>2011年拥有 CSDN 账户，并在技术论坛、代码仓库、云服务控制台、域名管理服务或工作邮箱中使用相同邮箱地址和密码的开发者，面临的风险最高。早年的技术社区账户往往已被遗忘，但其中使用过的密码可能仍在其他系统中沿用多年。与开发者身份关联的电子邮箱地址，可被用于发送定向招聘邀约、虚假安全警报、代码仓库访问请求或云服务账单消息。技术用户可能成为更复杂的定向攻击的重点目标。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>发现 CSDN 匹配记录的用户，应确保2011年期间使用的密码不再用于任何账户。如果代码仓库、云服务控制台、电子邮箱、域名、论坛或工作账户使用过相同或相似的密码，应立即更换。开发者账户应优先采用双因素身份验证、安全密钥或基于应用的身份验证。旧密码也可能曾用作 SSH 密钥口令、压缩文件密码或本地工具密码，这些情况也应一并排查。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>密码重复使用对开发者账户的影响，可能比对其他用户账户更广泛。代码仓库、云基础设施和域名管理服务应使用各不相同的密码，并启用高强度的多因素身份验证。旧论坛密码不应再被视为安全。用户应将个人邮箱与工作邮箱分开使用，也不应在关键系统中使用与技术社区账户完全相同的用户名。应定期查看安全通知，并定期清理未经授权的代码仓库访问权限和应用权限。\u003C\u002Fp>\u003Ch2>记录核查与用户应对\u003C\u002Fh2>\u003Cp>如果 LeakData 检查结果中出现与 China Software Developer Network 的匹配记录，用户应将其视为警示：明文密码虽是早年泄露的，却仍可能造成严重影响。匹配结果并不意味着代码或支付数据已泄露，但由于历史密码可被直接读取，仍应检查关键账户。用户应先更换所有使用过同一密码的系统中的密码，再加强开发者账户的双因素身份验证。根据旧密码模式衍生出的新密码，也不应被视为安全。\u003C\u002Fp>","China Software Developer Network 2011年数据泄露 (6.4 百万 已报告记录数)","China Software Developer Network 2011年数据泄露. 据报告，涉及6.4 百万条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcsdn_net.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"China Software Developer Network","Developer Community","China",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]