[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ucwv6iryzj10":3,"$f123eo4gx4h5s1":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251a6","ecb","England Cricket 数据泄露","england-cricket","ecb.co.uk","2024-03-23T00:00:00.000Z","2024-03-29T01:10:19.000Z","2026-10-09T23:03:44.988Z","Third party breach","",[],43299,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46],"Email addresses","Passwords","\u003Cp>England Cricket 数据泄露事件发生于2024年3月，涉及与 England and Wales Cricket Board 关联的 icoachcricket 网站，共关联43,299条记录。该记录包含电子邮箱地址和密码字段。虽然涉及的数据类别看似不多，但包含密码的泄露事件应优先处理，因为一旦其他账户也使用了相同密码，风险就会迅速增加。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>该记录的主要数据字段为电子邮箱地址和密码。据报告，这些密码使用 bcrypt、加盐 MD5 或同时使用这两种方法存储。不应将这些密码描述为明文密码；不过，弱密码或重复使用的密码仍可能随着时间推移被破解，或被用于尝试登录其他账户。\u003C\u002Fp>\u003Cp>邮箱地址与密码的组合所涵盖的信息范围比通信或地址信息更窄，但对账户安全构成的风险更为严重。攻击者可能在不同的体育、社交媒体、电子邮件、支付或教育平台上尝试使用同一组邮箱地址和密码。因此，用户不仅需要关注 England Cricket 账户，还应检查所有重复使用该密码的账户。\u003C\u002Fp>\u003Ch2>已核实的范围与限制\u003C\u002Fh2>\u003Cp>事件日期为2024年3月23日，受影响的记录数量记为43,299条。安全记录显示，icoachcricket 网站的数据包含电子邮箱地址和经过哈希处理的密码字段。现有数据类别与这一有限但重要的范围相符，相关记录的状态为已核实。\u003C\u002Fp>\u003Cp>此次泄露的范围不包括姓名、地址、支付卡或出生日期等其他字段。因此，不应向用户描述为广泛的个人资料泄露。准确的风险是：邮箱地址和密码字段可能被用于访问其他账户。采用哈希形式并不意味着密码是安全的，只能说明密码并非以明文存储。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>可能面临风险的用户包括在 icoachcricket 或相关 England Cricket 服务中创建过账户的个人，例如教练、运动员、俱乐部工作人员以及访问教学资料的用户。在俱乐部、学校或个人邮箱账户中使用相同密码的人应优先采取措施。\u003C\u002Fp>\u003Cp>在体育和教育场景中，用户可能习惯于接收有关课程、证书、教练账户或会员续费的消息。攻击者可能通过电子邮件发送虚假的密码重置或账户停用通知。对于这类消息中催促立即采取行动的内容，应保持警惕。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>查询结果匹配的用户应更改 England Cricket 或 icoachcricket 账户的密码，并逐一为所有使用相同密码的账户设置不同的密码。应优先保障邮箱账户安全，因为一旦邮箱被攻破，其他账户的恢复流程也会面临风险。\u003C\u002Fp>\u003Cp>用户不应直接打开收到的链接，而应通过相关服务的已知网址或应用程序登录。来电者知道姓名、邮箱地址、住址或过去的交易信息，并不能证明其可信。在任何客服沟通中，都不应透露一次性验证码、支付卡信息或账户密码。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长期来看，使用密码管理器、为每个账户设置独立密码、在支持的账户上启用双因素认证，以及养成删除账户中不必要的个人信息的习惯，都有助于降低风险。在不同平台重复使用同一邮箱地址，会使不同泄露事件中的数据更容易被关联起来；因此，可以考虑为重要账户使用单独的邮箱地址或邮箱别名。\u003C\u002Fp>\u003Cp>应对涉及密码的数据泄露的长久之策，是不在任何账户之间重复使用密码。体育俱乐部、教育平台和个人账户应分别使用不同的密码；如条件允许，应启用两步验证，并关闭旧账户。\u003C\u002Fp>\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的邮箱地址是否出现在该记录中。匹配结果并不必然意味着所有数据字段都确实属于该用户，但应将其视为足以采取预防措施的警示。未匹配的结果仅表示此数据集中没有匹配项，并不能排除该邮箱地址出现在其他泄露事件中的可能性。\u003C\u002Fp>\u003Cp>如果查询结果显示匹配，用户应立即更改密码，并检查使用相同密码的账户。未匹配的结果意味着该记录中没有匹配项；不过，同一邮箱地址仍可能出现在其他涉及密码的泄露事件中。\u003C\u002Fp>","England Cricket 数据泄露 (43.3 千 已报告记录数)","England Cricket 数据泄露. 据报告，涉及43.3 千条记录。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fecb_co_uk.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"England Cricket","Sports","United Kingdom",{"success":4,"breaches":57},[58,65,71,78],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"madison-square-garden-sports","Madison Square Garden Sports 2026年数据泄露","Madison Square Garden Sports","\u002Fuploads\u002Flogo\u002Fmsgsports_com.webp","2026-06-05T00:00:00.000Z",9790869,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":19,"affectedCountStatus":20},"ajax-2026","Ajax 球迷系统数据事件（2026）","AFC Ajax N.V.","\u002Fuploads\u002Flogo\u002Fajax_nl.svg","2026-03-25T00:00:00.000Z",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"international-kiteboarding-organization","International Kiteboarding Organization 2025年数据泄露事件","International Kiteboarding Organization","\u002Fuploads\u002Flogo\u002Fikointl_com.webp","2025-11-11T00:00:00.000Z",340349,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"swingmaniacs-2021","SwingManiacs 数据泄露","SwingManiacs","\u002Fuploads\u002Flogo\u002Fswingmaniacs.webp","2021-01-30T00:00:00.000Z",42321]