[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq8r5ulkhyvd5":3,"$f2kgpmkptcp8c4":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251bd","ExploitIn","Exploit.In 据称发生的数据暴露","exploitin","","2016-10-13T00:00:00.000Z","2017-05-06T07:03:18.000Z","2026-10-10T00:14:59.583Z","Unverified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fintroducing-306-million-freely-downloadable-pwned-passwords\u002F",[15],593427119,"known",null,"email_identifiers","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>Exploit.In 事件涉及一个规模庞大的邮箱地址与密码组合合集，于2016年末在互联网上流传。它不应被视为某一家公司的客户数据库，而是将来自不同在线系统的大量旧登录凭据汇集到同一份名单中。因此，用户面临的主要风险是：自己的邮箱地址可能被收录在撞库名单中，攻击者可能使用用户过去用过的密码，尝试登录其他网站。\u003C\u002Fp>\u003Cp>该合集涉及593,427,119个唯一邮箱地址。原始数据的行数并不等于独立用户数，因为其中许多邮箱地址可能对应多组密码组合。由于无法准确确定每组邮箱地址与密码最初来自哪项服务，这条记录被归为未经核实类别。不过，已有较有力的核验结果表明，名单中确实包含真实的登录凭据。对于重复使用密码的用户，风险仍然很高。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>已核实的数据类型为邮箱地址和密码。电话号码、实际住址、支付卡信息、官方身份证件、私信或个人资料详情，都不属于本事件中已核实的字段。然而，邮箱地址与密码成对出现，意味着攻击者可能直接尝试登录其他服务。对于在不同账户中重复使用同一密码的人，风险尤其严重。\u003C\u002Fp>\u003Cp>撞库攻击依靠将旧泄露事件中获取的邮箱地址与密码组合，批量用于不同网站的登录测试。如果用户在邮箱、购物、社交媒体、游戏、云服务或工作账户中重复使用同一密码，即使是旧名单，也可能影响当前仍在使用的账户。虽然有些密码早已在多年前弃用，但继续沿用相似的密码模式，或仅对个别字符做小幅修改，仍会使风险持续存在。\u003C\u002Fp>\u003Ch2>已核实的范围与核实边界\u003C\u002Fh2>\u003Cp>事件日期应记录为2016年10月13日。该记录于2017年5月6日被加入可靠的数据泄露核查清单，最后修改时间也与添加时间相同。受影响账户的数量为593,427,119个唯一邮箱地址。原始内容包含大量文件和重复的密码组合，这一数字代表清理后的用户规模。\u003C\u002Fp>\u003Cp>不应将 Exploit 与某个特定域名或单一机构联系起来。准确的描述是：来自多个来源的邮箱地址与密码组合合集。即使它仍被归为未经核实类别，也不意味着名单上的所有内容都是伪造的；这仅表示无法确认每一行数据的原始来源。向用户说明结果时，应强调重复使用密码可能导致账户被接管的风险，而不是将其描述为某一家公司的账户泄露事件。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的是在多项服务中使用同一邮箱地址和密码的用户。旧论坛账户、游戏社区账户、购物网站账户、社交媒体账户，以及多年前注册的会员账户，往往容易被遗忘；但当时使用的密码，后来可能又被用于其他账户。这使得旧合集即使在多年后，仍可能被用于有效的攻击尝试。\u003C\u002Fp>\u003Cp>在个人账户中也使用工作邮箱的人，还面临另一类风险。攻击者可能在企业登录页面、邮件服务或云服务账户上尝试使用同一邮箱地址。不使用双因素身份验证、仅对旧密码做小幅修改后继续使用、不使用密码管理器，以及不关注会话提醒的用户，更容易受到这类合集的影响。\u003C\u002Fp>\u003Ch2>需要立即采取的措施\u003C\u002Fh2>\u003Cp>查询结果显示匹配的用户，应检查所有可能使用过相同或相似密码的重要账户。应优先检查邮箱账户、金融账户、云存储、社交媒体、工作账户和购物账户。为每个账户设置唯一且强度高的密码，彻底弃用旧密码模式，并尽可能启用双因素身份验证。\u003C\u002Fp>\u003Cp>邮箱账户尤其需要保护，因为其他账户的密码重置流程通常与该邮箱地址关联。用户应结束不明的登录会话，检查用于账户恢复的邮箱和电话号码，并核查意外收到的登录提醒。对于发送到同一邮箱地址的虚假安全提醒、密码重置消息和账户验证链接，也应谨慎处理。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>长期防护的基础是彻底杜绝密码复用。使用密码管理器、为每项服务生成随机且唯一的密码、关闭旧账户，并在重要账户上使用安全性较高的双因素身份验证，可以大幅降低风险。用户不应在新密码中沿用旧密码模式，也应避免使用容易被猜到的个人信息。\u003C\u002Fp>\u003Cp>组织应将员工邮箱地址出现在此类名单上视为安全信号，并持续监测。强制使用多因素身份验证、对高风险登录尝试发出提醒、制定防止密码复用的规则，以及开展员工安全意识培训，都有助于降低撞库风险。应分别监测登录失败次数增加、新设备会话和异常地理位置登录的情况，尤其要关注管理员账户和财务账户。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果 LeakData 的查询结果显示存在匹配，则表示所查询的邮箱地址已被收录在 Exploit.In 合集中。这一结果并不能证明用户在某家公司的具体账户当时已遭入侵；但它表明，用户过去使用过的某个密码可能正在流传，而使用同一密码的账户可能面临风险。首先应停止重复使用密码，并启用双因素身份验证。\u003C\u002Fp>\u003Cp>如果查询结果显示没有匹配，则表示在该合集中未找到匹配记录；但同一邮箱地址仍可能出现在其他登录凭据合集记录或单项服务的数据泄露记录中。用户应继续定期监测，为每个账户使用唯一的密码，加强邮箱账户的保护，并仔细核查意外收到的登录或密码重置消息。\u003C\u002Fp>","Exploit.In 据称发生的数据暴露 (593.4 百万 电子邮件标识符)","Exploit.In 据称发生的数据暴露. 据报告，涉及593.4 百万个电子邮件标识符。 已报告的数据：电子邮箱地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fexploit_in.webp",false,{"name":53,"sector":54,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":19},"Exploit.In","Credential Collection",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"combolists-posted-to-telegram","发布到 Telegram 的凭据组合列表","Combolists Posted to Telegram","\u002Fuploads\u002Flogo\u002Ftelegram_combolists.webp","2024-05-28T00:00:00.000Z",361468099,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]