[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f34gdhldhe8zlm":3,"$f1kpxqozkmgkpz":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251d2","flashback","Flashback 数据泄露","flashback.se","2015-02-11T00:00:00.000Z","2015-02-12T05:42:12.000Z","2026-10-10T08:36:36.586Z","Third party breach","",[],40256,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46],"Email addresses","Government issued IDs","Physical addresses","\u003Cp>Flashback 是一家位于瑞典的大型论坛社区。2015年2月，约40,000名会员的敏感内部数据被公开，涉及电子邮箱地址、相当于瑞典社会保障号码的官方身份识别信息，以及家庭住址。\u003C\u002Fp>\u003Cp>这条记录将匿名论坛使用情况与真实身份信息联系起来，因此具有高度敏感性。在这起事件中，数据经一家媒体机构公开，匿名用户的身份也随之暴露，对隐私的影响比一般账户安全风险更为严重。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>Flashback 记录中可确认的数据类型包括电子邮箱地址、官方身份识别号码和实体地址。电子邮箱地址可被用于定向钓鱼、密码重置，以及关联不同服务中的账户。官方身份识别号码在身份验证、开户和以官方事务为名的诈骗中具有较高风险。实体地址可能被用于以配送、捐赠、官方函件或本地服务为主题的社会工程学攻击信息。\u003C\u002Fp>\u003Cp>官方身份识别信息和实体地址与电子邮箱结合后，可能将某人的论坛身份与其真实身份关联起来。这可能带来定向骚扰、恶意公开个人信息、身份欺诈及人身安全风险。\u003C\u002Fp>\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\u003Cp>这条记录与域名 flashback.se 及2015年2月的事件有关，范围包括电子邮箱地址、官方身份识别号码和实体地址。密码、私信或全部论坛活动均不属于这条记录中已核实的数据类型。\u003C\u002Fp>\u003Cp>不应将这条记录中不存在的字段描述为已泄露。只有记录中明确包含完整的支付卡信息、银行信息、官方身份证件、私信、健康数据、学生档案、密码或财务数据时，才应将其纳入风险评估。本文以可核实的数据类型和事件的已知边界为依据。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>Flashback 用户、重视匿名性的论坛会员、瑞典身份识别号码或家庭住址出现在记录中的人士，以及论坛身份可能与真实身份关联起来的用户，均面临较高风险。\u003C\u002Fp>\u003Cp>在不同服务中使用同一电子邮箱地址、反复使用旧密码、在多个平台分享电话和地址信息，或在社区及活动账户中明确使用真实身份的用户，风险更高。涉及政治背景、学生信息或官方身份信息的记录，对隐私的影响可能比普通商业记录更为严重。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>查询结果显示存在匹配记录的用户，应检查与其论坛身份关联的其他账户，加强电子邮箱安全，并记录收到的带有地址或身份识别信息的威胁或诈骗消息。\u003C\u002Fp>\u003Cp>查询结果显示存在匹配记录的用户，应更新使用相同或相似密码的账户密码，在条件允许时启用双重身份验证，并检查近期会话。对于不含密码、但包含联系方式、捐赠、地址、活动或学生数据的记录，用户应留意意料之外的来电、邀约、援助及验证消息。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>从长期来看，养成使用密码管理器、为各账户设置独立密码、启用双重身份验证，以及删除账户中不必要个人信息的习惯，有助于降低风险。在不同平台重复使用同一电子邮箱地址，会让不同泄露事件中的数据更容易被关联；可以考虑为重要账户使用单独的电子邮箱或邮箱别名。\u003C\u002Fp>\u003Cp>在匿名论坛账户中使用真实电子邮箱、地址和身份信息，会带来长期存在的风险。用户应在敏感社区中使用单独的电子邮箱，并尽量减少个人资料中的信息，同时定期评估个人安全风险。\u003C\u002Fp>\u003Ch2>记录查询与用户行动\u003C\u002Fh2>\u003Cp>LeakData 查询会显示所查询的电子邮箱地址是否出现在这条记录中。存在匹配结果，并不一定意味着所有数据字段的信息都确实属于该用户，但已足以提醒用户采取预防措施。没有匹配结果，仅表示此数据集中未找到匹配记录，并不能排除其信息出现在其他泄露事件中的可能性。\u003C\u002Fp>\u003Cp>存在匹配结果，表示该电子邮箱地址已在 Flashback 记录中被找到。由于涉及官方身份信息和地址，应将这条记录视为高度敏感。\u003C\u002Fp>","Flashback 数据泄露 (40.3 千 已报告记录数)","Flashback 数据泄露. 据报告，涉及40.3 千条记录。 已报告的数据：电子邮箱地址, 政府颁发的身份证件, 实际地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fflashback_se.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Flashback","Forum \u002F Social Platform","Sweden",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]