[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f393gjgbib2spk":3,"$fosog3ttwkwrn":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825186","dodonew","Dodonew.com 据称发生的数据暴露","dodonewcom","dodonew.com","2011-12-01T00:00:00.000Z","2016-11-10T00:26:01.000Z","2026-10-10T08:29:57.622Z","Third party breach","",[],8718404,"known",null,"email_identifiers","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Usernames","\u003Cp>Dodonew.com 数据泄露事件涉及据称于2011年后期从中国网站 Dodonew.com 获取的用户数据。本条记录涵盖 8,718,404 条账户记录，已核实的数据字段为电子邮件地址和用户名。这条记录附有核实程度有限的说明：现有证据表明数据可能真实，但较早发生的中国网站数据泄露事件难以确认。这一区别很重要：不应向用户宣称该事件已通过完全独立的证据得到确凿核实，但也不能忽视电子邮件地址与用户名的对应关系可能带来的风险，例如垃圾邮件、账户被查找定位，以及有针对性的消息。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>Dodonew.com 记录中已核实的数据类型为电子邮件地址和用户名。虽然这些字段不包含密码，但它们显示了账户关联的用户名和电子邮件地址。如果用户在不同平台重复使用同一用户名，攻击者就可以在社交媒体、论坛、游戏、购物或工作平台上寻找同一个人。电子邮件地址则可能成为垃圾邮件和网络钓鱼消息的发送目标。因此，这条记录所带来的风险应理解为账户被查找定位、身份关联和个性化消息，而非账户密码面临的直接风险。\u003C\u002Fp>\n\u003Cp>由于本条记录中的密码字段未得到核实，不应向用户发送声称其密码已泄露的消息。不过，即便是旧的电子邮件地址与用户名对应关系，也可能长期具有利用价值。攻击者可以伪造安全通知或账户验证消息，声称用户与某个旧的中国网站存在关联。如果用户名一直未变，同一身份在不同服务上的个人资料就可能被关联起来。这类旧记录尤其可能被用于新的垃圾邮件和社会工程攻击活动，针对多年使用同一电子邮件地址的人群。\u003C\u002Fp>\n\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\n\u003Cp>本条记录中的 8,718,404 指与 Dodonew.com 相关的账户记录数量，不应将其理解为真实个人的人数；其中可能包含过时记录、重复记录，或属于同一人的多条记录。事件日期记为2011年12月。由于数据年代久远，有些电子邮件地址已不再使用，有些用户名已经更改，也有些记录可能已失去相关性。不过，电子邮件地址往往会多年保持不变，因此仍可将这条记录作为安全提醒展示给用户。\u003C\u002Fp>\n\u003Cp>本条记录的核实程度有限。现有信息表明 Dodonew.com 数据可能真实，但对于年代较早、来源于中国的数据泄露事件，网站归属、数据来源以及独立核实的证据链未必总能明确查清。因此，不应将 isVerified 字段标记为已核实。也不应扩大数据字段的范围：除电子邮件地址和用户名外，本条记录并未核实其他账户、联系方式、财务或法定身份信息字段。向用户传达的信息应限定在核实程度有限、数据字段有限的范围内。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险较高的人群包括在2011年之前或当年于 Dodonew.com 创建账户的人、在其他平台使用同一用户名的人，以及多年未更换电子邮件地址的人。对这些人而言，风险在于攻击者可能将旧用户名与当前账户对应起来，并据此编写个性化消息。如果用户名是真实姓名、昵称，或在其他平台为人所知的身份标识，同一个人的不同数字足迹就可能被整合起来。对于长期使用论坛和社交平台的人，这种情况尤其明显。\u003C\u002Fp>\n\u003Cp>与中国服务或中文服务没有关联的用户，看到这条记录时也可能感到意外。这并不总能证明用户曾主动在该网站注册：电子邮件地址可能是从其他名单中添加的，用户可能曾开设旧账户后将其遗忘，或者数据后来可能与不同来源的数据混合。因此，不应据此断言用户有过某种行为。不过，由于电子邮件地址与用户名的对应关系已暴露，仍应考虑垃圾邮件、虚假会员通知以及账户被查找定位的风险。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>与 Dodonew.com 记录匹配的用户，首先应检查自己的电子邮件账户安全。由于密码不是本条记录中已核实的字段，不应仅因这起事件就发送要求用户更改密码的消息；但如果电子邮件账户受到其他泄露事件的影响，则应使用强度高且不与其他账户共用的密码。应启用多因素身份验证，并检查是否存在陌生会话和转发规则。对于以旧会员关系、中国服务、账户验证或安全通知为主题的意外消息，用户应保持谨慎。\u003C\u002Fp>\n\u003Cp>第二步是重新审视用户名的使用情况。如果敏感账户或职业用途的账户使用了同一用户名，应检查这些账户的可见性和隐私设置。如果不希望他人通过旧用户名轻易在不同平台找到自己，可以为重要账户选择不同的用户名。不应直接点击可疑电子邮件中的链接，登录时应从已知的地址进入。即使消息中出现了用户过去的昵称，也不能说明该消息值得信任。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>Dodonew.com 事件表明，即使是不包含密码的旧记录，也可能具有用于关联数字身份的价值。用户应定期检查自己的旧账户、昵称和长期使用的电子邮件地址。为重要账户使用不与其他账户共用的电子邮件地址或用户名，可以增加将不同数字足迹关联起来的难度。应清理电子通讯订阅和旧会员账户，关闭不再使用的账户，并避免在不必要的表单中填写主要电子邮件地址。\u003C\u002Fp>\n\u003Cp>平台运营者应从中认识到，需要保护的不只是密码或支付数据，还包括电子邮件地址和用户名等基本账户字段。不应无必要地保留旧数据，应限制数据库访问权限；发生泄露时，应明确说明哪些字段已得到核实。如果核实程度有限，应如实向用户解释。夸大的风险表述可能让用户陷入不必要的恐慌，同时忽略真正应采取的行动。\u003C\u002Fp>\n\u003Ch2>记录核对与用户行动\u003C\u002Fh2>\n\u003Cp>如果本页面的核查结果与 Dodonew.com 记录匹配，用户应将其视为一条经有限核实的电子邮件地址与用户名记录。首先应检查电子邮件账户，以及使用同一用户名的重要账户。对于意外收到的会员通知、账户验证消息或以旧网站为主题的消息，应仔细核查，不要直接打开其中的链接。由于密码不是本条记录中已核实的字段，应对重点应放在电子邮件安全、防范垃圾邮件，以及用户名被关联的风险上。\u003C\u002Fp>\n\u003Cp>虽然 Dodonew.com 记录年代久远，但电子邮件地址与用户名的对应关系可能持续多年。用户应将这条记录视为一起年代较早、核实程度有限的事件，但不应认为它与自己完全无关。加强主要电子邮件账户的安全、减少用户名重复使用、通过独立渠道核实可疑消息，以及清理不再需要的旧账户，都有助于降低这条记录可能带来的风险。\u003C\u002Fp>","Dodonew.com 据称发生的数据暴露 (8.7 百万 电子邮件标识符)","Dodonew.com 据称发生的数据暴露. 据报告，涉及8.7 百万个电子邮件标识符。 已报告的数据：电子邮箱地址, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fdodonew_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Dodonew.com","Chinese web service","China",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]