CyberPhoenix 2024 年数据泄露事件
CyberPhoenix Community 2024 年数据泄露事件与一起安全事件有关,CyberPhoenix.org 论坛自身网页的存档证实了该安全事件。2024年9月22日的一份论坛页面存档称,系统遭到入侵,会员信息被泄露。随后,11月20日发布的一则论坛公告也称论坛遭到黑客入侵,提醒用户更改电子邮箱账户的密码,并表示网站已关闭。本地来源报告的事件发生日期为2024年9月19日。由于数据集本身尚未经过独立核验,且未找到对应的 公开的数据泄露信息来源 目录记录,LeakData 将本记录标记为未经验证。
暴露的数据类型
5- 电子邮箱地址
- 用户名
- IP 地址
- 密码哈希值
- 密码盐值
关于此次数据泄露
数据来源如何与该事件关联?
归档文件及其中的主数据文件共同指向 CyberPhoenix.org 域名和论坛会员数据。来源作者编写的表头明确列出了会员 ID、用户名、email、密码哈希、密码盐值、群组、加入时间和 IP 地址字段。Wayback 时间线显示,9月20日有完整的论坛页面响应,到9月22日则出现了简短的披露页面。这些线索共同为事件归属提供了有力支持,但并不意味着本地归档完整涵盖了整起事件。
LeakData 中可搜索哪些数据?
仅导入了来源表头中明确命名为 email 的列。两个独立的编译型解析器扫描了 419,004 条主数据记录,以及 11 条预览记录;这些预览记录是主文件中对应行的完全相同副本。两种实现得出的结果逐字节一致:有效电子邮箱地址共出现 418,677 次,排序后的不重复规范化电子邮箱地址共有 418,649 个。主数据列中 338 个无效的电子邮箱地址值被排除,11 条重复的预览记录也未增加不重复地址的总数。用户名、IP 地址、密码哈希、密码盐值及所有其他字段均未纳入搜索索引。
有多少人受到影响?
目前没有经过核实的去重受影响人数。来源中对会员人数的估计、逻辑行数和不重复电子邮箱地址数是不同的统计指标。LeakData 不会将一种指标换算成另一种;pwnCount 仍为未知,418,649 个电子邮箱地址也不被视为受影响人数。
匹配结果意味着什么?
匹配成功意味着,查询的电子邮箱地址出现在被归属于 CyberPhoenix Community 的已处理数据集中。这一结果本身并不能证明该地址持有人是论坛会员,也不能证明其他字段的准确性,或归档涵盖了整起事件。如果在其他地方重复使用了相同或相似的密码,应更改这些密码,并为每个账户使用不同的密码,同时启用多因素身份验证。
