全部数据泄露事件
Freecycle 2023年数据泄露:邮箱查询
2023年 Freecycle 数据泄露事件是一起经该组织确认的安全事件,涉及 Freecycle.org 会员的账户信息。Freecycle Network 表示,该组织于2023年8月30日发现这起泄露事件,并建议所有会员更改密码。
2.5 百万
邮箱标识符
4
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 用户名
- 用户标识符
- 电子邮箱地址
- 密码哈希值
关于此次数据泄露
未经授权访问的确切日期尚未披露。因此,本目录仅将事件时间记录到2023年;8月30日是已确认的发现日期。
Freecycle 发生了什么?
Freecycle 的官方通知称,此次事件涉及用户名、用户 ID、电子邮箱地址和密码。该组织表示,已封堵泄露漏洞,并向相关隐私监管机构报告了此事。
独立报道称,这些密码经过哈希处理,且在公开通知发布前,一名论坛用户曾兜售 Freecycle 数据。Freecycle 表示,没有其他个人信息遭到泄露。
有多少人受到影响?
Freecycle 尚未公布去重后的确切受影响人数。一名论坛卖家声称,该数据集包含超过700万条用户记录,但该组织并未确认这一数字可代表受影响人数。
LeakData 显示的 2,508,500,是经审查的本地归档中被认定为完整邮箱字段的唯一邮箱标识符数量,并非去重后的人数。两个独立解析器得出了相同结果。此次更正移除了48条历史关联,这些关联原先从较大的字段值内部提取,并无完整字段依据;结果未为匹配任何外部计数而作调整。
会员应该怎么做?
Freecycle 会员应更改密码,并更新其他任何重复使用了同一密码的账户。为每项服务使用独一无二的密码,并在服务支持的情况下启用多因素身份验证,有助于降低撞库攻击的风险。
泄露事件发生后,会员还应警惕网络钓鱼和未经请求的电子邮件。对于意外收到的链接和附件,应先通过官方渠道核实,再打开。
