[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2hd1tf3xenp37":3,"$f2blk76f4w3lq0":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e7","forum-community","ForumCommunity 数据泄露","forumcommunity","forumcommunity.net","2016-06-01T00:00:00.000Z","2018-12-05T05:04:45.000Z","2026-10-10T00:25:49.947Z","Third party breach","https:\u002F\u002Fwww.forumcommunity.net\u002F",[15],776648,"known",null,"accounts","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>ForumCommunity 数据泄露事件是指这家位于意大利的论坛创建与社区托管服务于2016年年中遭遇的账户数据泄露。公开的泄露信息来源报告称，事件涉及776,648个不同的电子邮箱账户。LeakData 的搜索范围仅限于我们所持源文件中能够核验的775,743条不重复的电子邮箱记录；这两个数字对应的范围不同。泄露的字段包括电子邮箱地址、用户名和密码数据。据报道，密码以未加盐的 MD5 哈希值形式存在。虽然这不像明文密码泄露那样直接，但对于弱密码和重复使用的密码，仍存在很高的风险。\u003C\u002Fp>\u003Cp>在 ForumCommunity 这类论坛托管服务中，用户往往多年使用同一个电子邮箱地址、同一个用户名以及相似的密码模式。因此，不应认为此次事件的影响仅限于一个旧论坛账户。如果用户在不同社区使用相同的用户名，结合电子邮箱地址和密码哈希值，就更容易将其不同的网络身份关联起来。如果论坛账户的密码也用于其他服务，该账户的凭据就可能被用于撞库攻击。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>本记录已确认的数据类型包括电子邮箱地址、用户名和密码。密码字段记录为未加盐的 MD5 哈希值。MD5 是一种老旧的哈希算法，按当前的安全要求，其安全性已被认为不足。未加盐会进一步增加风险，因为使用相同密码的用户可能具有相同的哈希值，而与预先计算的密码列表进行比对，可以更快地得到结果。\u003C\u002Fp>\u003Cp>电子邮箱地址与用户名的组合，可以帮助攻击者将不同论坛、游戏、社交媒体或内容平台上的账户关联起来。如果用户名多年未变，旧的 ForumCommunity 账户就可能与其他网络个人资料建立关联。如果密码哈希值被破解，攻击者就可以尝试用同一个密码登录其他账户。因此，即使数据字段看起来不多，也应将此次事件列为账户安全方面的高优先级事项。\u003C\u002Fp>\u003Ch2>已核验的范围与界限\u003C\u002Fh2>\u003Cp>公开的泄露信息来源报告称，事件涉及776,648个不同的电子邮箱账户。我们所持源文件中明确标识的电子邮箱字段，经当前验证程序核验后可得到775,743条不重复的记录，LeakData 的搜索范围仅限于这些记录。事件发生时间约为2016年年中，登记日期记录为2016年6月1日。这条登记记录关联的 ForumCommunity 域名为 forumcommunity.net，该服务主要供用户创建论坛和管理社区账户。已核验的字段包括电子邮箱地址、用户名和密码哈希值。\u003C\u002Fp>\u003Cp>在本记录中，电话号码、实际地址、出生日期、支付卡、银行账户、官方身份证件、私信内容或论坛帖子文本均不属于已核验的数据字段。用户应在这一范围内评估风险。此次事件的主要影响在于密码哈希值保护不足、用户名可能与其他个人资料建立关联，以及同一密码可能被用于尝试登录不同账户。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的是在其他账户上也使用 ForumCommunity 账户密码的用户。如果电子邮箱账户、游戏账户、社交媒体账户、其他论坛或购物网站使用了相同的密码，攻击者可能会用已泄露的密码尝试登录不同服务。即使用户已经忘记旧论坛的密码，其他账户也可能仍在使用该密码。\u003C\u002Fp>\u003Cp>在不同社区使用相同用户名的人还面临额外风险。论坛用户名往往会成为个人网络身份中长期保留的一部分。用户名与电子邮箱地址一同泄露后，攻击者更容易在其他平台上找到同一个人。在兴趣、游戏、技术或本地社区账户中使用相同昵称的人，应将这种关联纳入风险考量。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>应立即更改可能在 ForumCommunity 账户上使用过的密码。如果其他账户使用了相同或相似的密码，应为这些账户全部设置各不相同的长密码。应优先保护电子邮箱账户，因为其他账户的密码重置链接大多会发送到邮箱。如果电子邮箱账户尚未启用两步验证，应将其启用。\u003C\u002Fp>\u003Cp>用户应警惕以旧论坛或社区名义发来的消息。如果某个链接以启用旧账户、验证个人资料、查看私信、领取奖励或更新密码为由索取信息，应通过官方域名进行核实。请查看使用相同用户名的其他平台上的会话历史和安全通知。使用密码管理器为每个账户创建不同的密码，是此次事件发生后最有效的防护措施。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>ForumCommunity 事件表明，旧论坛账户即使多年后仍可能带来安全风险。用户应长期为兴趣、论坛、游戏和社区账户使用各不相同的密码。不再使用的账户应予以关闭，仍在使用的账户则应优先采用高强度密码和双因素身份验证。在不同社区使用相同的电子邮箱地址，可能让不同泄露事件中的数据更容易被关联整合。\u003C\u002Fp>\u003Cp>对服务提供商而言，最重要的教训是：不应采用未加盐的 MD5 等安全性不足的方法存储密码。为每位用户设置独立的盐值、采用安全性强且计算速度慢的密码哈希算法、定期进行安全更新，以及遵循数据最小化原则，都是社区平台必须落实的要求。即使论坛服务不属于金融服务，电子邮箱地址、用户名和密码数据仍可能带来波及其他账户的风险。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果本记录中出现了您的电子邮箱地址，请检查 ForumCommunity 账户所用的密码，以及其他重复使用该密码的账户。即使您不记得旧密码，也应考虑同一时期使用过的相似密码模式。请为电子邮箱、社交媒体、游戏、论坛和购物账户改用各不相同的密码。如果发现不熟悉的登录、意外收到的密码重置通知，或以旧论坛名义发来的可疑消息，请检查账户的安全设置。\u003C\u002Fp>\u003Cp>ForumCommunity 尚未核实此次数据泄露中的支付信息、地址或身份证件字段；不过，电子邮箱地址、用户名和未加盐的 MD5 密码哈希值，已足以对账户安全构成严重风险。最合适的应对方式是停止重复使用密码，加强电子邮箱账户的保护，检查使用相同用户名的其他平台，并防止旧论坛账户给新账户带来风险。\u003C\u002Fp>","ForumCommunity 数据泄露 (776.6 千 受影响账户数)","ForumCommunity 数据泄露. 据报告，涉及776.6 千个账户。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fforumcommunity_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"ForumCommunity","Forum Hosting","Italy","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]