e.rip 据称发生的数据暴露

泄露的数据库转储文件（users.sql）包含24,489 条用户账户记录。技术检查确认，以下类别的数据已遭泄露：

• 身份与个人资料元数据：用户名、显示昵称、账户等级及个人简介链接页面。
• 联系信息：用户注册时使用的主要电子邮箱地址。
• 身份验证凭据：使用 bcrypt 哈希算法进行密码学保护的用户密码（成本参数为 $2y$10$）。
• 网络与遥测数据：注册 IP 地址、来源国家代码及浏览器用户代理字符串。
• 系统时间戳与设置：账户创建日期、最近活动时间戳、API 密钥及账单资料设置。

通过严格的 RFC 5322 规范化验证，确认遭入侵的用户数据中共有24,473 个不重复的有效电子邮箱地址。

使用 bcrypt 能够有效降低密码遭暴力破解的风险。不过，将用户电子邮箱地址与网络化名、IP 地址信息及关联的社交资料相互关联，会使受害者面临精心策划的鱼叉式网络钓鱼、针对相同用户名的撞库攻击及跨平台身份追踪风险。

曾在 e.rip 注册的用户应：

• 在使用了相同密码或电子邮箱的其他平台上更改密码。
• 为关联的电子邮箱和社交媒体账户启用多因素身份验证（MFA / 2FA）。
• 对于未经请求且提及本人用户名或网络活动的信息，保持高度警惕。