[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f38i4qaxfcwrbv":3,"$f1xdm36ndhkvns":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda4882516a","da-font","DaFont 数据泄露","dafont","dafont.com","2017-05-16T00:00:00.000Z","2017-05-18T20:05:28.000Z","2026-10-10T00:11:52.662Z","Third party breach","https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002F600k-user-accounts-exposed-dafont-database-theft",[15,17,18],"https:\u002F\u002Fwww.bitdefender.com\u002Fen-us\u002Fblog\u002Fhotforsecurity\u002Fdafont-com-hacked-entire-database-leaked-online","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fdafont.com-2017",637340,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>DaFont 数据泄露事件涉及免费字体分享库 dafont.com 于2017年5月发生的账户数据泄露。本记录已核实的受影响账户数量为637,340。此次事件泄露了用户名、电子邮件地址，以及以未加盐 MD5 格式存储的密码哈希值。据报道，此次泄露与 SQL 注入漏洞有关。\u003C\u002Fp>\n\u003Cp>多数用户认为，用于设计和字体下载的 DaFont 这类创意网站风险较低。然而，如果在此类平台上使用的邮箱和密码组合也被用于其他账户，一个早已不用的字体库账户就可能给目前使用的邮箱、社交媒体、购物、论坛或工作账户带来风险。按照现代安全标准，未加盐 MD5 哈希的安全性较弱，因此弱密码更容易被猜出。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括电子邮件地址、用户名和密码。密码字段采用未加盐 MD5 哈希格式，这并不意味着密码以可直接读取的形式公开。不过，由于 MD5 是一种运算速度快且安全性较弱的哈希算法，简单密码或此前已泄露的密码尤其容易被攻击者猜出。未加盐也使人们更容易通过相同的哈希值，关联使用相同密码的账户。\u003C\u002Fp>\n\u003Cp>当电子邮件地址与用户名同时出现时，就有可能将用户与其他创意平台、论坛、设计社区或社交媒体个人资料关联起来。单独一个 DaFont 账户可能看起来价值不高，但如果其他服务也使用了相同密码，风险就会增加。围绕字体、许可证、下载链接或账户提醒发送的定向虚假消息可能很有迷惑性，尤其是对设计师、代理机构员工，以及在工作工具中使用同一邮箱的人而言。\u003C\u002Fp>\n\u003Ch2>已核实的影响范围与界限\u003C\u002Fh2>\n\u003Cp>本记录涵盖637,340个受影响账户，记录的事件发生日期为2017年5月16日。虽然部分技术报告提到了更高的原始数据库行数，但本记录采用的数值代表已核实的账户范围。此次事件涉及的主要数据类型为电子邮件地址、用户名和未加盐 MD5 密码哈希值。网站随后表示，已加强密码存储机制，并强制要求用户更改密码。\u003C\u002Fp>\n\u003Cp>本记录未将 IP 地址、电话号码、实际地址、支付卡、银行账户、出生日期、真实姓名或私信内容列为已核实的泄露数据类型。应将此次事件视为仅涉及 DaFont 用户账户数据。匹配结果表示相关电子邮件地址出现在 DaFont 数据集中，并不意味着用户的字体文件、支付信息或设备受到影响。\u003C\u002Fp>\n\u003Ch2>高风险用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他账户中重复使用 DaFont 账户密码的用户。用户往往会忘记旧账户或不太重要的账户所用的密码，但攻击者可以利用这些密码进行自动化登录尝试。如果邮箱和用户名也相同，不同设计社区或社交媒体上的账户还可能被关联起来。\u003C\u002Fp>\n\u003Cp>设计师、代理机构员工、字体制作者，以及活跃于创意社区的用户，遭遇定向网络钓鱼的风险更高。虚假的字体许可证、版权通知、下载包、设计文件或账户安全消息可能看起来很真实。对于使用工作邮箱注册的用户，这种风险还可能延伸到企业安全。因此，需要考虑的不仅是 DaFont 账户，还包括使用同一邮箱及相同或类似密码的所有账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>用户如果在本记录中看到匹配结果，应更改 DaFont 账户的密码，以及所有使用相同或类似密码的账户密码。新密码应独一无二、足够长且难以猜测。应优先保护邮箱账户，启用多因素身份验证，并检查近期会话。仅对旧密码做小幅修改而形成的变体，也不应被视为安全密码。\u003C\u002Fp>\n\u003Cp>应警惕意外收到的、以字体下载、许可违规、版权通知、免费资源包、设计文件或账户验证为主题的消息。打开链接和附件前，应核实域名和发件人。即使发件人知道用户名或过去的 DaFont 注册信息，也不能信任对方。不要向第三方提供密码、验证码、邮箱访问权限或账户恢复信息。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>DaFont 事件表明，即使是不太受重视的创意社区账户，其密码安全也很重要。用户应为每个论坛、下载网站、设计社区和工作工具使用独一无二的密码。使用密码管理器，可以更方便地查看哪些地方重复使用了旧密码，并生成强密码。不再使用的账户应关闭，或至少改用独一无二的密码。\u003C\u002Fp>\n\u003Cp>从长期来看，避免在不同平台重复使用相同的用户名和电子邮件地址也有帮助。如果在不同设计社区中重复使用同一组用户名和邮箱，个人资料就容易被关联。创意工作中使用的文件和字体链接可能包含恶意软件或网络钓鱼内容，因此用户应仅从可信来源下载，并通过其他独立渠道核实意外收到的许可或版权消息。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>本记录中的匹配结果表示，相关电子邮件地址出现在2017年5月 DaFont 数据泄露所涉及的账户中。匹配结果并不表示事件发生于当前年份；本记录中的事件日期为2017年5月16日。已核实的范围仅限于电子邮件地址、用户名和未加盐 MD5 密码哈希值。\u003C\u002Fp>\n\u003Cp>用户应首先更改所有使用相同密码的账户密码，为邮箱账户启用双因素身份验证，并检查过去在创意平台上使用的用户名和密码组合。即使已不再经常使用 DaFont 账户，只要其他服务使用了相同密码，风险就仍然存在。未加盐 MD5 哈希格式与弱密码相结合，可能造成长期的账户安全风险。\u003C\u002Fp>","DaFont 数据泄露（已报告记录数：637,340）","DaFont 数据泄露。据报告，涉及637,340条记录。已报告的数据：电子邮箱地址、密码和用户名。了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fdafont_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"DaFont","Font sharing website","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]