[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f35omtqrdoach0":3,"$f38zjb9idp6bih":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825160","cracking-forum","CrackingForum 数据泄露","crackingforum","crackingforum.com","2016-07-01T00:00:00.000Z","2017-12-10T20:08:30.000Z","2026-10-10T02:22:53.777Z","Third party breach","https:\u002F\u002Fbreaches.sencode.co.uk\u002Fbreaches\u002Fcrackingforum",[15],660305,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>CrackingForum 数据泄露涉及一起发生在 2016年年中前后的安全事件。该论坛基于 vBulletin，主要围绕破解及类似技术开展分享。本记录已核实的受影响账户数量为 660,305。已核实的数据类别包括电子邮箱地址、IP 地址、用户名，以及以加盐 MD5 格式存储的密码哈希值。考虑到论坛的主题背景，这起事件不仅需要从密码安全角度加以关注，还涉及成员身份暴露及用户声誉方面的风险。\u003C\u002Fp>\n\u003Cp>将用户在 CrackingForum 这类社区中使用的用户名、电子邮箱地址和 IP 地址结合起来，可能会把这些信息与同一个人在其他平台上的账户关联起来。发现以加盐 MD5 哈希值形式存储的密码，并不意味着可以直接读取密码；但 MD5 是一种计算速度很快的哈希算法，按现代标准被认为安全性较弱。因此，弱密码或重复使用的密码可能随着时间推移被猜出或破解。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括电子邮箱地址、IP 地址、用户名和密码哈希值。电子邮箱地址可用于与用户的其他在线账户进行交叉比对。用户名如果在不同论坛或游戏社区中重复使用，尤其可能让人找到用户的其他个人资料。IP 地址则可能提供大致位置、互联网服务提供商及会话背景方面的线索。\u003C\u002Fp>\n\u003Cp>密码哈希值采用加盐 MD5 格式，这是一项重要的技术细节。加盐会使相同密码更难产生完全相同的哈希值；但由于 MD5 的计算速度很快，攻击者可以尝试大量密码列表。因此，用户不应抱有“存的是哈希值，所以没问题”的想法。如果该密码也用于其他服务，这条记录就意味着账户被接管和遭遇自动化登录尝试的风险不容忽视。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>本记录涉及 660,305 个受影响账户，记录的事件日期为 2016年7月1日。已核实的数据字段包括电子邮箱地址、IP 地址、用户名和加盐 MD5 密码哈希值。本记录对应的是一起基于 vBulletin 的论坛安全事件。其中的密码字段应视为哈希形式的密码数据，而非可直接读取的密码值。\u003C\u002Fp>\n\u003Cp>本记录中已核实的数据不包含特殊消息内容、出生日期、电话号码、实体地址、支付卡、银行账户或官方身份证件号码。考虑到论坛的主题，即使只有用户名和电子邮箱地址，也可能透露敏感背景；但已核实的技术范围仅限于上述四类数据。明确这一区别，有助于向用户准确说明实际的账户安全风险，避免引发不必要的恐慌。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是将 CrackingForum 账户密码同时用于其他论坛、游戏、电子邮箱、社交媒体或购物账户的用户。如果用户在不同平台上使用相同的用户名，攻击者可能尝试关联这些个人资料。当电子邮箱地址和用户名同时出现时，伪造的论坛通知、账户验证、密码重置或私人邀请消息可能显得更可信。\u003C\u002Fp>\n\u003Cp>IP 地址泄露并不会揭示用户确切的实体地址；但大致的地区和网络服务提供商信息，可能让有针对性的社会工程消息更具说服力。考虑到论坛的主题背景，成员身份暴露也可能给部分用户带来声誉或信任关系方面的风险。使用工作邮箱注册的用户面临的风险更高，因为论坛成员身份所透露的背景可能被雇主或所在企业误解。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果用户的信息与本记录匹配，应更改 CrackingForum 账户的密码，并更改所有使用相同或相似密码的账户密码。新密码应独一无二、足够长且难以猜测。应优先保护电子邮箱账户，启用多因素身份验证，并检查近期会话。在其他账户上继续使用仅作小幅修改的旧密码，同样存在风险。\u003C\u002Fp>\n\u003Cp>应警惕以论坛或安全社区为主题的意外消息。对于以账户恢复、邀请、私有数据库访问、解除处罚、文件下载或安全验证为由发送的链接，应先核查再打开。不能仅因发信人知道用户名和用户以往的论坛背景，就认定对方值得信任。不应向第三方分享密码、验证码、邮箱访问权限或账户恢复信息。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>CrackingForum 事件表明，旧论坛账户即使在多年后仍可能带来账户安全和声誉风险。用户应养成为论坛、游戏和社区账户分别使用不同用户名和密码的习惯。密码管理器有助于追踪旧密码曾用于哪些账户。不再使用的论坛账户应予以关闭，或尽量减少其中的电子邮箱地址和个人资料信息。\u003C\u002Fp>\n\u003Cp>从长远来看，用户应避免在所有平台上使用同一个用户名。如果技术论坛、游戏社区、社交媒体和职业资料之间很容易建立关联，就可能产生定向钓鱼和声誉风险。包含 IP 地址的旧泄露数据与其他数据集结合后，也可能有助于推断出更完整的用户画像。因此，不应将旧论坛的数据泄露视为低优先级问题，而应通过在不同账户上使用不同密码和个人资料的策略来应对。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>与本记录匹配，表示相关电子邮箱地址属于 CrackingForum 数据泄露中出现的账户。匹配结果并不意味着用户当前的账户已遭入侵；但这提示，旧电子邮箱地址、用户名、IP 地址和密码哈希值的组合可能已经流传。如果密码被重复使用，风险就会延伸到当前账户。\u003C\u002Fp>\n\u003Cp>用户应先修改所有使用同一密码的账户密码，为电子邮箱账户启用额外的身份验证，并检查是否存在可疑会话。如果在其他平台上使用相同的用户名，就应假定这些个人资料可能被关联起来。对于与论坛有关的意外消息，应通过独立渠道核实，并彻底弃用旧密码及其各种变体。即使这起事件发生于较早时期，加盐 MD5 哈希值与弱密码的组合仍可能带来长期的账户安全风险。\u003C\u002Fp>","CrackingForum 数据泄露 (660.3 千 已报告记录数)","CrackingForum 数据泄露. 据报告，涉及660.3 千条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcrackingforum_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"CrackingForum","Online forum","",{"success":4,"breaches":59},[60,66,73,80],{"slug":61,"title":62,"companyName":61,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"2fast4u","2fast4u 数据泄露","\u002Fuploads\u002Flogo\u002F2fast4u_be.webp","2017-12-20T00:00:00.000Z",17706,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]