Doxbin 2022年数据泄露
经核实的Doxbin公开事件记录记载,在2022年1月5日的数据泄露事件中,用户账户和已发布的个人信息曝光资料共涉及370,794个不重复的电子邮箱地址。账户记录还包含用户名、密码哈希值和浏览器用户代理信息;个人信息曝光资料则可能包含姓名、实体地址、电话号码等大量个人信息。不能据此假定每条匹配结果都同时包含上述所有字段。
暴露的数据类型
4- 浏览器用户代理详情
- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
LeakData封存的完整源数据档案中,Doxbin的MySQL转储包含31个表的结构定义和1,059条INSERT语句。仅导入邮箱地址的流程只选取明确用于存储邮箱地址的blacklist.email、users.email和users_deleted.email列,不扫描pastes.content、评论、日志、消息或其他自由文本字段。
解析器从51,367个选定的值位置中提取出41,513条有效邮箱地址记录;9,854个空白、NULL或无效值,以及明确邮箱列中24个嵌入方式存在歧义的邮箱格式片段,均被排除。移除18条重复记录后,本地索引包含41,495个不重复的规范化邮箱地址。这个本地子集并未按公开事件中的370,794这一数量进行拟合,也不声称其代表该事件涉及的全部数据。
本地匹配结果只能证明该地址字符串曾出现在某个已处理的明确邮箱列中。它不能证明当事人是Doxbin成员、拥有相关账户或内容、撰写过个人信息曝光资料、是被针对的对象或受害者、实施过违法行为,也不能证明同一数据行中包含任何其他个人信息字段。由于源数据具有敏感性,内容上下文及关联的个人信息不予公开。
确认自己使用过Doxbin账户的人,应更换2022年使用过且在其他地方重复使用的所有密码,并为自己的邮箱账户启用双重身份验证。因个人信息未经同意被公开而面临安全风险的人,应保存证据,并联系相关平台或当地支持渠道。
