[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12nrsw2768pzp":3,"$fze35kahkyvr8":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825153","coachella","Coachella 数据泄露","coachella.com","2017-02-22T00:00:00.000Z","2017-06-27T10:57:03.000Z","2026-10-10T01:04:37.565Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fsomeone-is-selling-coachella-user-accounts-on-the-dark-web\u002F",[14,16,17],"https:\u002F\u002Fpitchfork.com\u002Fnews\u002F71973-coachella-website-hacked-user-data-stolen","https:\u002F\u002Fwww.teenvogue.com\u002Fstory\u002Fcoachella-website-hacked",599802,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Usernames","\u003Cp>Coachella 数据泄露事件于2017年2月曝光，涉及音乐节网站账户及社区板块的用户数据，未经授权即可访问这些数据。本记录涉及599,802个受影响账户。根据不同来源，应将此次事件分为两个层面说明：音乐节网站账户相关通知提到了姓名、收货地址、电子邮箱地址、电话号码、出生日期和用户名等信息；此外，据报告，论坛或留言板相关数据还包括用户名、电子邮箱地址、IP 地址和加盐密码哈希值。\u003C\u002Fp>\n\u003Cp>如果未能正确区分这两个层面，就可能低估或夸大此次事件的实际范围。已核实的范围内不包含支付卡、银行账户或金融交易数据。密码字段并不意味着所有音乐节票务账户的密码都以可读形式存在；论坛方面涉及的是加盐密码哈希值，且相关留言板软件采用的哈希方式尤为薄弱。因此，应将此次事件视为同时涉及注册信息、音乐节账户和社区账户数据的用户信息泄露事件，但其中不包含支付数据。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>Coachella 事件中已确认的数据类型包括电子邮箱地址、用户名、IP 地址、姓名、电话号码、收货地址、出生日期和密码哈希值。电子邮箱地址和用户名可让攻击者直接联系用户，并识别账户对应的身份。姓名、电话号码和收货地址则可能让针对音乐节参与者的虚假票务、物流、露营地、住宿或客服消息显得更可信。\u003C\u002Fp>\n\u003Cp>对密码字段的解读应格外谨慎。在此次事件中，尽管支付信息不在已核实范围内，论坛相关的密码哈希值仍可能给重复使用密码的人带来风险。如果用户在电子邮箱、音乐节账户、售票平台或社交媒体账户上使用了相同的密码，攻击者可能会尝试在不同服务上使用这些信息。IP 地址并不能直接提供家庭住址，但可能透露大致的网络连接区域或会话背景。这些数据组合在一起，足以为定向网络钓鱼提供线索。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>本记录中已核实的受影响账户数量为599,802个。事件日期记录为2017年2月22日。数据类别包括电子邮箱地址、IP 地址、用户名、密码哈希值、姓名、电话号码、通讯地址和出生日期。不应假定每位用户的数据都包含上述全部字段；部分字段出现在音乐节网站账户数据中，另一些则出现在论坛或留言板数据中。描述时不应将这些不同层面的数据合并成一次涉及可读密码或支付数据的泄露事件。\u003C\u002Fp>\n\u003Cp>在本记录中，支付卡号、银行账户、金融交易记录、购票详情或官方身份证件均不属于已核实的数据。音乐节参与者的信息被获取后，会带来严重的社会工程攻击风险；但这种风险并不直接意味着攻击者能够访问支付卡数据或金融账户。应以用户联系信息、收货详情、账户身份以及论坛方面的密码哈希值为依据，界定此次事件的范围。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是那些在其他服务上也使用 Coachella 网站账户或论坛账户所用邮箱和密码的用户。围绕售票和出行安排，音乐节为攻击者提供了很有吸引力的诱饵。虚假票券转让、露营地更新、发货通知、客服请求、退款或候补名单通知等消息都可能看起来很真实。姓名、电话号码和地址信息会让这些消息更具可信度。\u003C\u002Fp>\n\u003Cp>第二类风险群体是在售票平台、支付服务、社交媒体和旅行账户上使用同一电子邮箱地址的人。从音乐节账户中获取的联系信息，可与其他平台上的个人资料进行匹配。IP 地址和用户名也可能有助于这种匹配。在活动行业，用户经常与第三方供应商、住宿提供方和交通服务方沟通，因此更难分辨欺诈消息。所以，不应仅将此次事件视为一个旧音乐节账户的问题。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果在 Coachella 或相关论坛账户上使用的密码也用于其他账户，应立即更改。应优先检查电子邮箱账户、售票账户、社交媒体账户和支付服务。每项服务都应使用独一无二的强密码，并尽可能启用多因素身份验证。掌握密码哈希值并不意味着任何人都能读出密码；但对于弱密码或重复使用的密码，风险仍然存在。\u003C\u002Fp>\n\u003Cp>用户应谨慎对待以 Coachella、票券转让、露营、物流、退款、住宿或客服为主题的消息中的链接。如需进行交易，应直接在浏览器中输入音乐节或票务平台的网址，或使用可信的书签。通过电话或电子邮件索取验证码、密码、支付卡信息或个人身份信息的请求，都应视为可疑。音乐节团队或正规服务提供商不会向用户索要当前使用的密码。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>活动和音乐节账户可能关联用户的旅行、地址、电话号码及社交生活信息。从长远来看，用户应删除活动账户中不再需要的旧地址和电话号码，关闭不再使用的论坛账户，并在票务平台上使用独一无二的密码。在多个活动、旅行和支付服务中使用同一电子邮箱地址，会增加收到定向消息的风险。对部分用户而言，使用单独的电子邮箱地址可能有助于降低风险。\u003C\u002Fp>\n\u003Cp>对主办方和活动平台而言，用户账户和论坛账户应采用各自独立的安全控制措施。应使用安全性强的密码存储方式，及时更新旧版留言板软件，并仅在必要的期限内保留用户信息。在事件发生后的通知中，分别说明支付数据、密码哈希值和联系信息等各类数据的情况，有助于用户采取正确措施。对用户而言，长期策略是使用独一无二的密码、启用多因素身份验证，并警惕以音乐节为主题的网络钓鱼消息。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>本记录中出现匹配结果，表示相关电子邮箱地址属于与 Coachella 数据泄露事件有关的账户。匹配结果并不意味着支付卡或银行信息包含在本记录已核实的范围内。已核实的风险涉及电子邮箱、用户名、IP 地址、姓名、电话号码、通讯地址、出生日期，以及论坛方面的密码哈希值。用户首先应确保没有在其他账户上使用相同的密码。\u003C\u002Fp>\n\u003Cp>下一步是检查电子邮箱账户以及票务和旅行账户的安全状况。应结束无法识别的会话，启用多因素身份验证，并通过官方渠道核实可疑的票券转让或退款消息。考虑到电话号码和地址信息带来的风险，也应留意与发货、配送或住宿有关的消息。即使此次事件发生已久，攻击者仍可能在多年后利用同样的联系信息，实施针对性的音乐节和票务主题诈骗。\u003C\u002Fp>","Coachella 数据泄露 (599.8 千 已报告记录数)","Coachella 数据泄露. 据报告，涉及599.8 千条记录。 已报告的数据：出生日期, 电子邮箱地址, IP 地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcoachella_com.webp",false,{"name":60,"sector":61,"country":62,"website":9,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Coachella","Music festival and events","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]