Cracked.to 数据泄露

用户名、电子邮箱、IP 地址和密码字段共同反映了论坛账户的技术痕迹和个人信息。私信可能透露用户的通信内容、请求或在论坛内的人际关系。使用 Bcrypt 哈希处理的密码并非明文；不过，弱密码或重复使用的密码仍然存在风险。

该记录未列出电话号码、地址或支付卡字段。但私信和 IP 地址字段仍与隐私密切相关。在其他论坛或社交平台重复使用同一用户名，会使不同账户更容易被关联起来。

事件发生日期为2019年7月21日，记录中的受影响电子邮箱地址数量为749,161个。可靠的数据泄露记录显示，基于 MyBB 的论坛数据库中的电子邮箱、IP 地址、用户名、私信以及使用 bcrypt 哈希处理的密码字段遭到暴露。现有数据类别与这一范围一致。

说明影响范围时，不应假定所有论坛帖子或每位用户的全部私信均已暴露。对用户而言，相关风险在于论坛身份、密码安全和私信隐私。事件发生时间较早，并不意味着密码重复使用的风险已消失。

面临风险的用户是曾在 Cracked.to 论坛注册账户，并在其他平台使用相同用户名的人。考虑到该论坛的内容，用户应更加重视声誉、隐私和账户安全。

如果用户在其他论坛、电子邮箱或社交媒体账户中使用了相同密码，风险就会增加。IP 地址和私信可能提供有关用户过去网络行为的线索。这些信息可能被用于有针对性地施压或实施网络钓鱼。

匹配到此记录的用户，如果还记得自己在 Cracked.to 使用的密码，应更改所有使用该密码的账户的密码。如果在其他地方也使用了相同的论坛用户名，应检查这些账户的可见性和安全设置。

用户不应直接打开收到的链接，而应通过相关服务的已知网址或官方应用登录。来电者知道您的姓名、电子邮箱、地址、订单或个人资料信息，并不能证明其可信。无论在何种客服沟通中，都不应透露一次性验证码、支付卡信息或账户密码。

长期来看，养成使用密码管理器、为每个账户设置不同密码、启用双重身份验证以及移除账户中不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会使不同泄露事件中的数据更容易被整合；可以考虑为重要账户使用单独的电子邮箱或邮箱别名。

为论坛账户使用不同的用户名和密码，有助于长期降低身份被关联的风险。不应在私信中分享个人信息、支付信息或其他账户的数据。如果条件允许，应关闭旧论坛账户。

LeakData 查询会显示所查询的电子邮箱地址是否出现在此记录中。匹配结果不一定意味着所有数据字段都确定属于该用户，但已足以提醒用户采取预防措施。未匹配结果仅表示此数据集中没有匹配项，并不能排除该邮箱出现在其他数据泄露事件中的可能性。

如果查询结果显示匹配，应关注论坛身份和私信隐私。如果结果显示未匹配，则意味着此记录中没有匹配项；还应检查同一电子邮箱地址是否出现在其他论坛数据泄露事件中。