[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f26dan9el9bwd9":3,"$f27c0lkp5jy7se":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e712","codestepbystep","CodeStepByStep 2025年数据泄露","codestepbystep.com","2025-11-15T00:00:00.000Z","2025-11-23T05:54:02.000Z","2026-10-09T21:59:27.118Z","Third party breach","",[],103077,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46],"Email addresses","Names","Usernames","\u003Cp>这条 CodeStepByStep 数据泄露记录已获核实，记录时间为2025年11月，涉及在线编程练习与计算机科学教学工具 codestepbystep.com。在最初的数据集发布后，又有一批规模更大的记录被公开，使受影响的不同电子邮箱地址总数达到103,077个。本记录列明的数据类型包括电子邮箱地址、姓名和用户名，未列出密码字段。考虑到该平台用于教学和编程练习，这起事件仍值得重视，因为学生、教师和未来可能从事开发工作的人，可能在不同的教育、学校和技术平台上使用相同的身份信息。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>CodeStepByStep 记录包含电子邮箱地址、姓名和用户名。由于这些字段并不直接包含密码，与密码泄露相比，账户被接管的风险较为有限。不过，教育身份标识、所属学校或编程用户名可能被用于与其他平台的信息进行匹配。攻击者可能发送有针对性的消息，例如虚假的课程通知、作业提醒、账户关闭通知、证书领取邀约或开发者社区邀请。本记录未列出密码、电话号码、地址、成绩、支付信息或源文件内容，因此未将这些数据纳入。\u003C\u002Fp>\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\u003Cp>本记录维持已核实状态，平台自身的声明也支持该事件确实发生。不过，所涉及的数据类型有限。由于最初公布的记录集与后来公开的较大数据集在数量上存在差异，本记录采用了更新后的受影响总数。记录中没有密码字段，因此不会将其描述为用户密码已经泄露的事件。应将这起事件视为教育身份标识与电子邮箱地址被关联匹配的风险。不应假定每位用户受影响的信息范围都相同，也不应假定课程内容已经泄露。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>学生、教师、计算机科学课程参与者，以及在基于 Git 的平台、技术论坛或学校系统中使用相同用户名的人，都面临风险。姓名与电子邮箱地址的组合会让虚假的教育相关消息更具迷惑性。如果用户在技术平台上也使用相同的用户名，攻击者就能关联不同平台上的账户。使用学校或课程邮箱注册的用户，应警惕那些看似以机构名义发送的作业、成绩或访问权限相关消息。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>在 CodeStepByStep 泄露记录中发现匹配信息的用户，应检查账户安全设置，并查看使用相同用户名的技术平台上的隐私设置。由于记录未列出密码字段，不必惊慌或认为必须更改密码；不过，如果在该服务上使用的密码较弱，或也用于其他服务，就应更换密码。收到与教育、作业、考试、证书或账户访问有关的邮件时，不应直接点击其中的链接，而应通过已知的域名进行核实。如果使用的是学校账户，应遵循学校的安全指南。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>在各个教育和编程平台上都使用相同的用户名、电子邮箱地址和真实姓名，会增加个人资料被关联匹配的风险。用户应尽量将个人、学校和开发者账户分开。每个平台都应使用独有的密码，并为技术平台账户启用双重身份验证。学生应定期检查旧课程平台上的个人资料，并关闭不再使用的账户。教师应仅通过官方渠道处理班级名单和学生沟通事宜。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果 LeakData 监测发现用户信息与 CodeStepByStep 记录匹配，用户应将其视为教育身份标识和电子邮箱地址暴露风险的提醒。这种匹配并不表明密码或支付数据发生了泄露。第一步是检查自己是否在其他技术平台上使用了相同的用户名。第二步是养成核实教育主题钓鱼消息的习惯。第三步是在学校或开发者账户上长期保持双重身份验证，并坚持使用独有的密码。\u003C\u002Fp>","CodeStepByStep 2025年数据泄露 (103.1 千 已报告记录数)","CodeStepByStep 2025年数据泄露. 据报告，涉及103.1 千条记录。 已报告的数据：电子邮箱地址, 姓名, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcodestepbystep_com.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"CodeStepByStep","Education Technology \u002F Coding Practice","United States",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]