Freedom Hosting II 数据泄露与邮箱查询

公开的数据泄露信息来源 收录了涉及 fhostingesps6bly.onion 的 Freedom Hosting II 事件，将泄露日期列为 2017年1月31日，并将该记录标记为已验证且敏感。XposedOrNot 的已验证事件记录也对应同一 onion 域名，以及邮箱地址、用户名和密码这几类数据。The Verge 于 2017年2月3日发表的同期报道描述了托管服务器据称遭到入侵的情况，并提到一名研究人员整理的清单，其中列有 10,613 个托管地址。这些来源为该事件提供了佐证，但不能证明 1月31日就是最初取得访问权限的日期，也不能证明所有托管站点都受到了相同的影响。

公开的数据泄露信息来源 的 380,830 是外部目录中的账户或数据集记录数量，不是去重后的人数，也不是 LeakData 中的邮箱数量。LeakData 的历史导入仅涉及邮箱地址，包含 253,909 条有效关联记录。回滚备份封存后，194 条不符合现行 canonical-ascii-email-v1 规则的关联记录被移除。本地搜索目前包含 253,715 条去重后、符合现行规则的邮箱关联记录。与外部目录相差的 127,115 不能被解读为遗漏的人数、已确认被拒收的数据行数，或该事件其余数据的总量。

本次审查未能完整获取已登记的 240,482,323 字节归档文件，历史导入文件、清单和源数据哈希值也未保留。根据现存导入数据重建的文件有 253,909 行、5,853,597 字节，与历史任务的计数一致，但无法证明其与源数据逐字节相同，也无法证明其涵盖了该事件的全部数据。公开的数据泄露信息来源 将这些数据描述为来自数千个不同类型托管服务的 MySQL 数据，并指出各站点的实际字段有所不同。因此，不能认为每一行都同时包含邮箱地址、用户名和密码这几类数据。LeakData 仅导入了邮箱关联记录，未导入用户名或密码。

查询有匹配结果，只能说明所查询的邮箱地址出现在经过审查的本地数据子集中。这不能证明某人曾运营或管理 Freedom Hosting II、是其客户、使用过某个特定的隐藏服务、拥有任何内容，或与该内容有关。查询无匹配结果，并不涵盖全部 380,830 条目录记录，也不涵盖整个事件。如果已知某个经来源验证的密码曾在其他地方重复使用，应在所有重复使用该密码的地方将其更换。威胁或消息中引用了真实标识符，并不能证明发送者的身份或其说法的真实性；应通过独立的官方渠道核实。