[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gvg51s4o7p0x":3,"$f2gedtv0fp37oa":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251e9","fur-affinity","Fur Affinity 数据泄露","furaffinity.net","2016-05-17T00:00:00.000Z","2016-05-27T09:36:18.000Z","2026-10-10T02:07:03.475Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fanother-day-another-hack-furry-site-hacked-content-deleted\u002F",[14],1270564,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>Fur Affinity 数据泄露是一起发生于2016年5月、已获确认的事件，影响了在艺术及在线社区平台上使用账户的成员。经核实的范围仅限于1,270,564条记录。受影响的数据类别包括电子邮箱地址、用户名和密码哈希值。由于该平台以社区为核心，这起事件不应仅被视为技术层面的账户安全问题；用户名与电子邮箱地址之间的对应关系，也可能使同一个人在不同环境中的在线身份被关联起来。尽管泄露事件发生后，有人声称内容和个人资料字段遭到删除或损坏，但本记录仅应保留经核实、用于用户查询和通知的个人数据字段。IP 地址、电话号码、实体地址、支付信息、身份识别号码、私信内容及文件内容，均不属于本记录中已核实的数据类别。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及其风险\u003C\u002Fh2>\n\u003Cp>本记录最主要的风险在于，电子邮箱地址、用户名与密码哈希值同时出现。密码哈希值并不等同于明文密码；但强度不足、过短或重复使用的密码，可能随着时间推移被破解，或被用于密码猜测攻击。在其他账户中重复使用同一密码，会让这起旧事件带来当前的账户接管风险。尤其是在电子邮箱、社交媒体、论坛和游戏账户中使用相同的密码模式时，攻击者可以将这些信息结合起来，尝试登录不同账户。\u003C\u002Fp>\n\u003Cp>从社会工程攻击的角度看，用户名与电子邮箱地址同时暴露也值得重视。攻击者可以利用个人昵称和注册邮箱，制作更具迷惑性的密码重置消息、虚假社区通知或定向钓鱼消息。该平台面向特定兴趣群体，这可能增加部分用户的隐私风险，因为将昵称与真实电子邮箱地址关联起来，可能暴露一个人的在线身份。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>经核实的记录数应保持为1,270,564。这个数字表示数据集中的记录总数，不应据此断定每条记录都对应一个独立且不重复的真实个人。部分账户存在多个电子邮箱字段、旧记录与新记录信息分别列出，或出现重复账户，都可能影响对这一数字的解读。因此，向用户说明影响范围时，应明确给出记录数，不应对涉及的人数作出缺乏依据的确定性表述。\u003C\u002Fp>\n\u003Cp>这起事件中已核实的数据字段包括电子邮箱地址、用户名和密码。密码字段应按哈希形式看待；除非已有经核实的算法信息，否则不应添加 MD5、SHA-1 或任何其他算法名称。信用卡、实体地址、电话号码、出生日期、IP 地址、私信、艺术作品文件、媒体内容或身份证件等数据类型，不应被加入本记录。这一限制既能让用户了解正确的风险程度，也能避免夸大事件影响。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他平台重复使用 Fur Affinity 账户所用电子邮箱地址、用户名或密码的用户。在其他社交账户中使用相同昵称，可能导致不同社区中的身份被关联起来。对于希望将个人生活空间与这些社区身份分开的用户，这一点尤其重要。电子邮箱地址的暴露，也让他人更容易针对与账户有关的通知和安全提醒采取行动。\u003C\u002Fp>\n\u003Cp>长期不活跃的账户也存在风险。即使旧账户已被遗忘，同一密码仍可能在其他服务中继续使用。此外，旧社区账户中使用过的昵称，即便在多年后，也可能被用于搜索、资料匹配或钓鱼尝试。因此，不仅活跃用户需要检查密码复用情况和电子邮箱安全，过去注册过账户、如今已不再使用该平台的人也应如此。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>电子邮箱地址出现在本记录中的用户，首先应确认自己在 Fur Affinity 账户上使用过的旧密码，已不再用于任何其他账户。如果在别处使用过相同或相似的密码，应立即将那些账户的密码改为足够长且各不相同的密码。使用密码管理器，可以更方便地为每项服务生成单独的密码，并彻底弃用旧的密码模式。仅做少量字符改动、添加年份或保留相同的基础部分，都无法提供充分保护。\u003C\u002Fp>\n\u003Cp>重要账户应启用多因素验证，尤其是电子邮箱账户。如果账户活动记录中出现不认识的设备、意料之外的登录通知、密码重置请求或可疑的安全邮件，应退出所有会话，并更新账户恢复信息。如果与社区账户关联的电子邮箱地址已不再使用，应尽可能更新账户信息，或减少不必要的个人资料字段。面对可疑消息，在点击任何链接前，应仔细检查发件人地址和登录页面。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>这起事件说明，社区和艺术平台上的账户同样需要较高的安全标准。用户应避免在兴趣社区、论坛、游戏、社交媒体和电子邮箱账户之间重复使用密码。如果同一电子邮箱地址和密码也能用于其他服务，那么一个看似不重要的账户发生泄露，也可能波及更重要的账户。因此，应定期检查过去在各个平台注册的账户，关闭不再使用的账户，或为其设置独有密码并启用多因素验证，使其与其他账户隔离。\u003C\u002Fp>\n\u003Cp>对平台而言，安全存储密码、定期开展安全测试、监控访问日志以及建立事件报告流程，都是基本要求。向用户发送通知时，应清楚说明哪些字段受到影响、哪些字段尚未得到核实，以及用户应采取哪些措施。此外，对于承载社区身份的服务，隐私影响可能高于普通的电子邮箱地址泄露；因此，应专门评估用户名与电子邮箱地址一同暴露所带来的影响。\u003C\u002Fp>\n\u003Ch2>记录查询与用户操作\u003C\u002Fh2>\n\u003Cp>查询 Fur Affinity 泄露记录时，结果会显示输入的电子邮箱地址是否存在于这一数据集中。如果查到匹配记录，应将电子邮箱地址、用户名和密码哈希值视为存在风险。如果未查到匹配记录，只能说明这一特定数据集中没有匹配项，并不意味着该用户的信息未出现在其他泄露事件中。因此，查询结果只能结合本次事件来解读。\u003C\u002Fp>\n\u003Cp>用户应采取的正确措施是彻底弃用旧密码，更改所有重复使用该密码的账户密码，为电子邮箱账户启用多因素验证，并检查以同一用户名注册的其他账户。社区账户中昵称与电子邮箱地址之间的关联可能长期有效。用户不应因为记录年代久远就忽视它；如果相关密码、电子邮箱地址或昵称之间的关联至今仍在使用，就应立即更新安全措施。\u003C\u002Fp>","Fur Affinity 数据泄露 (1.3 百万 已报告记录数)","Fur Affinity 数据泄露. 据报告，涉及1.3 百万条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ffuraffinity_net.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"Fur Affinity","Art Community","Unknown","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]