[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2f6cf6kb99hpn":3,"$f1qpb9fu1o2np4":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":52,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a45a9342d22507e1ece5f49","FunOfficePools","Fun Office Pools 据称发生的数据暴露","fun-office-pools","funofficepools.com","2016-01-01T00:00:00.000Z","2026-10-10T09:40:04.669Z","Unverified breach record","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Ffunofficepools-breach\u002F",[14,16],"https:\u002F\u002Fleakedsource.com\u002F",56788,"known",null,"email_identifiers","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>Fun Office Pools 数据泄露记录涉及一起据称发生于2016年的泄露事件。该服务与域名 funofficepools.com 关联，提供免费的办公室竞猜和体育赛事预测游戏。可访问的公开索引显示，有56,788人面临风险，数据字段仅包括电子邮箱地址、用户名和经过哈希处理的密码。由于主要核验名单中没有明确确认这起事件的记录，因此它被归类为未经核实的泄露事件。尽管如此，由于数据中包含密码字段，这起事件仍值得从账户安全角度加以重视。\u003C\u002Fp>\n\u003Cp>Fun Office Pools 是一个常用于组织体育和娱乐竞猜的平台。官方网站的文字介绍将其描述为用于娱乐和办公室竞猜的工具，而非涉及真实资金的赌博服务。这一区别很重要：说明风险时，不应无故延伸至赌博相关说法，而应聚焦于电子邮箱、用户名和密码组合所带来的账户被接管风险。\u003C\u002Fp>\n\u003Ch2>泄露数据类型与风险\u003C\u002Fh2>\n\u003Cp>可核实的数据字段包括电子邮箱地址、用户名和经过哈希处理的密码。仅凭电子邮箱地址，就可以发送虚假的密码重置邮件、竞猜邀请提醒或账户安全通知。结合用户名后，攻击者还可以查找当事人是否在其他游戏、论坛或社交平台上使用相同身份。\u003C\u002Fp>\n\u003Cp>密码经过哈希处理，并不意味着密码以明文形式存储；但强度低、长度短或重复使用的密码仍然存在风险。如果其他服务也使用了相同密码，旧办公室竞猜账户中的数据就可能被用于尝试登录电子邮箱、社交媒体或游戏平台。因此，即使事件规模中等，也不应忽视。\u003C\u002Fp>\n\u003Ch2>已核实的范围与信息边界\u003C\u002Fh2>\n\u003Cp>由于这起事件的确切月份和日期缺乏独立证据支持，事件时间仅确定到2016年。系统将日期统一设为年初，但这并不代表事件实际发生于该日。可访问的公开索引列出了56,788名受影响者，以及电子邮箱、用户名和经过哈希处理的密码字段。由于主要核验名单中没有相关记录，该事件仍维持未经核实的状态。\u003C\u002Fp>\n\u003Cp>姓名、电话号码、实际地址、支付卡、出生日期、IP 地址、私信或真实资金交易信息，均不属于这起事件中有证据支持的数据字段，因此未被纳入记录。现有旧 DB 字段中的姓名信息也因缺乏充分的来源支持而被排除。严格限定范围，才能向用户准确说明风险程度。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他服务中重复使用 Fun Office Pools 账户密码的人。体育竞猜服务通常由朋友、同事或家庭成员共同使用，因此用户名和电子邮箱地址可能与个人的社交圈联系起来。这会让虚假邀请、虚假比分更新或密码重置邮件显得更可信。\u003C\u002Fp>\n\u003Cp>使用企业电子邮箱地址创建账户的用户也应保持警惕。这类地址可能向攻击者透露当事人的工作单位，使其能够借助虚假的办公室活动或体育竞猜消息发起更有针对性的钓鱼尝试。即使旧账户已被遗忘，重复使用密码的风险仍可能持续存在。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果查询结果显示命中，第一步是查明哪些其他账户也使用了 Fun Office Pools 账户的密码，并为所有使用相同密码的账户分别设置新的、独一无二的密码。应优先处理电子邮箱、社交媒体、游戏平台、购物和工作账户。重要账户应启用多因素认证。\u003C\u002Fp>\n\u003Cp>对于收件箱中以竞猜邀请、积分情况、密码重置或账户安全为主题的消息，应保持谨慎。不要打开消息中的链接，而应通过浏览器直接访问相关服务，也不要回复可疑消息。此外，还应分别检查电子邮箱账户中是否有不认识的会话、恢复邮箱地址或转发规则。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>为办公室竞猜、游戏和娱乐服务分别设置密码，可以防止旧平台的泄露波及其他账户。借助密码管理器为每项服务设置独一无二的密码，可以降低哈希密码列表在今后数年被滥用的可能性。应关闭不再使用的账户，并定期检查旧电子邮箱地址。\u003C\u002Fp>\n\u003Cp>如果在工作场所使用的娱乐或体育竞猜服务中选择使用企业电子邮箱，应提醒用户留意针对该地址的虚假邀请消息。安全团队应在培训中清楚说明重复使用密码的影响、旧服务在多年后仍可能带来的风险，以及多因素认证的重要性。\u003C\u002Fp>\n\u003Ch2>记录查询与用户行动\u003C\u002Fh2>\n\u003Cp>你可以在 LeakData 上查询自己的电子邮箱地址，查看是否出现在 Fun Office Pools 名单中。如果查询结果显示命中，即使事件被归类为未经核实，仍应针对其中的电子邮箱、用户名和密码字段采取行动。所有使用相同密码的账户都应完成密码更改，重要账户还应增加额外的身份验证措施。\u003C\u002Fp>\n\u003Cp>即使查询结果未命中，检查过去使用过的办公室竞猜、游戏和娱乐账户仍然有益。旧服务中的密码可能在多年后通过不同副本再次出现。最可靠的做法是使用独一无二的密码、启用多因素认证、关闭不必要的账户，并养成直接核实来路不明的密码重置消息的习惯。\u003C\u002Fp>","Fun Office Pools 据称发生的数据暴露 (56.8 千 电子邮件标识符)","Fun Office Pools 据称发生的数据暴露. 据报告，涉及56.8 千个电子邮件标识符。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ffunofficepools.ico",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"Fun Office Pools","Office pool and sports entertainment service","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]