FreeOnes 2017年数据泄露与电子邮箱查询

一份主要的、经过验证的公开数据泄露目录将 FreeOnes 成人内容论坛的这起事件列为敏感且已验证的数据泄露，日期为2017年2月16日。外部统计为 960,213 个不重复的电子邮箱地址。另一份独立的公开目录也将该域名、发生时段，以及电子邮箱、用户名、密码和 IP 地址等数据类别与同一事件关联起来。这一数字不能视为本地文件的行数，也不能视为去重后的人数。

大小为 39,275,966 字节的归档文件通过了完整性测试，其中的两个常规文件成员均已完成全面清点。主数据文件包含 963,094 行无表头数据。由于用户名可能包含逗号，字段定位从右侧开始，而非简单地从左侧按逗号拆分：倒数第三个字段是电子邮箱，倒数第二个是长度为 32 个字符的十六进制密码哈希字段，最后一个是辅助凭据字段。两个独立的解析器均完整解析了数据，生成的规范化输出完全一致。

按照当前电子邮箱处理规则，共接受了 962,950 条电子邮箱条目，拒绝了 144 条。移除 10,135 条重复条目后，剩余 952,815 个不重复的电子邮箱地址。所有当前生效的 Mongo 关联记录均已重新导出，与源数据规范化文件完全一致：均为 952,815 行、21,019,063 字节，SHA-256 值也相同。未为匹配外部目录的数量而调整任何数值。

本地源数据包含用户名字段、专用电子邮箱字段、长度为 32 个字符的十六进制密码哈希字段，以及一个结构可见但推导公式尚未得到证实的辅助凭据字段。外部目录报告称，这起事件涉及加盐 MD5 密码数据和 IP 地址；但在本地文件中，未确认存在专用的 IP 列。LeakData 仅允许明确获准的电子邮箱字段进入搜索。未导入任何用户名、哈希值、辅助字段或 IP 关联记录。

外部统计的不重复电子邮箱地址数量，比已审查的本地归档版本多 7,398 个。源数据版本、范围或规范化规则的差异可能解释这一差距；它并不能证明缺失了某个特定数量的人员或账户。深入核对补回了 128 条此前缺失、且与源数据完全一致的关联记录，同时移除了 50 个被当前规则拒绝的值，以及 15 个历史标记。这些历史标记是从电子邮箱字段内部提取的，并非获准使用的完整字段值。最终的现用集合与完整本地源数据逐字节一致。

由于涉及成人论坛，这起事件具有敏感性。如果在其他地方使用过相同或相似的密码，请为每个账户设置独一无二的密码，并优先为电子邮箱账户启用双因素认证。对于意料之外的密码重置、勒索或钓鱼消息，应通过官方渠道核实，不要点击消息中嵌入的链接。在 LeakData 中查到匹配结果，仅能证明该地址出现在这份本地电子邮箱集合中；这一结果本身并不能证明某人的身份、其使用过该论坛，或该地址与任何其他字段共同出现。