[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2qfcxt9ssw13u":3,"$fnw0l3wxq24c5":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251f5","Gawker","Gawker 数据泄露","gawker","gawker.com","2010-12-11T00:00:00.000Z","2013-12-04T00:00:00.000Z","2026-10-10T08:36:36.592Z","Verified breach record","https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2010\u002Fdec\u002F13\u002Fgawker-hackers-security-password-protect",[15,17,18],"https:\u002F\u002Fwww.wired.com\u002F2010\u002F12\u002Fgawker-hacked\u002F","https:\u002F\u002Fwww.businessinsider.com\u002Fgawker-media-hacked-heres-what-you-need-to-know-2010-12",1247574,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>Gawker 数据泄露事件发生较早，但对账户安全的影响持续多年。该事件于2010年12月11日得到确认，泄露内容包括 Gawker Media 旗下网站的评论账户信息，以及部分内部系统数据。已确认的影响范围为 1,247,574 个账户，记录中包含电子邮箱地址、用户名和密码信息。事件的影响并不限于 Gawker 上的旧评论账户；对于在其他服务上使用相同密码的人，它还带来了跨平台登录尝试和虚假消息的风险。\u003C\u002Fp>\n\u003Cp>这起事件值得注意的一点是，媒体社区账户这类通常被认为风险较低的账户，也可能成为进入其他平台的钥匙。在 Gawker 旗下网站注册评论账户的用户，往往会在不同的社交账户上使用相同的电子邮箱地址和相似的用户名。密码存储方式不够安全，加上简单密码容易被快速猜中，使账户被实际接管的风险上升，尤其是对于重复使用密码的用户。因此，尽管 Gawker 数据泄露事件年代较早，它仍是说明良好密码使用习惯重要性的一个案例。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>已核实的数据类型包括电子邮箱地址、用户名和密码。电子邮箱地址可被用于发送定向钓鱼消息，也可用于关联其他账户。用户名可能便于将社交账户与旧评论账户关联起来。密码信息直接影响账户安全；尤其是在其他服务上也使用相同密码的情况下，一次泄露就可能使多个账户面临风险。\u003C\u002Fp>\n\u003Cp>不够安全的密码存储方式，以及短密码容易被猜中的特点，加重了事件的实际影响。简单单词、短字符序列或常用密码很快就能被破解。攻击者会利用这类数据集，在其他服务上尝试电子邮箱地址与密码的组合。事件发生后，一些使用相同登录凭据的社交账户被发现遭到滥用，这清楚地说明了重复使用密码的危险。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>记录中的泄露日期为2010年12月11日，核实并收录到数据泄露数据库的日期为2013年12月4日。已核实的账户数量为 1,247,574 个。虽然部分新闻报道提到，Gawker 旗下相关网站的评论账户数量更高，但用于用户查询的已核实数量是上述数字。除 Gawker 主域名外，部分与该网络有关联的出版网站上的评论账户，也曾在有关此次事件的报道中被提及。\u003C\u002Fp>\n\u003Cp>此次事件的范围有明确界定。已核实的数据字段为电子邮箱地址、用户名和密码信息。支付卡信息、银行账户、官方身份证件号码、电话号码、实际地址或私信内容，不属于此次事件中已核实的数据。虽然新闻报道还将内部系统文件和编辑沟通内容作为单独的话题讨论，但从用户安全角度，应重点关注账户标识信息和密码重复使用带来的风险。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是2010年之前使用过 Gawker 或其旗下相关评论账户，并在其他网站上重复使用相同密码的人。在社交网络、论坛或电子邮箱账户上使用相同用户名的人，更容易被关联识别。即使旧媒体账户和评论账户看起来并不重要，只要电子邮箱、社交媒体、购物或工作账户也使用了相同密码，风险就会增加。\u003C\u002Fp>\n\u003Cp>使用简单密码的人也面临更高风险。在此次事件中，短单词、词典中的词语、键盘连续按键组合，以及容易猜到的模式尤其脆弱。使用相同电子邮箱地址注册 Twitter、论坛、博客评论账户或其他社交账户的人，可能面临定向消息带来的风险。不再使用旧账户的人也并非完全没有风险，因为同一个旧密码可能仍在其他地方使用。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>第一步是确认当年使用 Gawker 时的密码已不再用于任何账户。如果其他服务仍使用相同或相似的密码，应为每个账户设置独一无二的强密码。电子邮箱账户尤其需要保护，因为其他账户的恢复流程往往依赖电子邮件。对于曾使用与 Gawker 相同电子邮箱地址和密码组合的社交账户，应检查登录历史和安全通知。\u003C\u002Fp>\n\u003Cp>应警惕以 Gawker 或旧评论账户为主题的消息。这类消息可能伪装成密码重置提醒、旧评论通知、账户验证消息或社交网络安全通知。不要点击消息中的链接，而应直接访问相关服务并检查会话历史。使用相同用户名注册的论坛和社交账户也应完成密码更改，并终止无法识别的会话。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长远来看，为每个评论、媒体、论坛和社交账户使用不同的密码，是最基本的防护措施。使用密码管理器，有助于查找哪些地方重复使用了旧 Gawker 密码，并为每个账户生成强密码。应定期检查旧账户，关闭不再使用的个人账户，并及时更新仍在使用的账户的恢复邮箱和安全通知设置。\u003C\u002Fp>\n\u003Cp>对于媒体和评论平台，这起事件的教训很明确：应使用强哈希方法存储用户密码，尽量减少用户选择弱密码的情况，并及早发现可疑的数据访问。对于用户，密码重复使用检查、双因素认证、会话监控和钓鱼防范意识应结合起来考虑。Gawker 事件表明，一个不受重视的评论账户，其密码风险也可能波及社交账户和电子邮箱安全。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>如果查询结果显示匹配，您的电子邮箱地址或用户名可能包含在与 Gawker 数据泄露事件相关的 1,247,574 个账户之中。这一结果并不意味着您的支付信息或私信已经泄露。已核实的字段为电子邮箱地址、用户名和密码信息。首先应检查您在2010年前后使用的 Gawker 密码是否仍在其他账户上使用。\u003C\u002Fp>\n\u003Cp>如果您曾在其他服务上使用旧 Gawker 密码，请更改那些账户的密码。同时检查您的电子邮箱账户、社交网络、论坛账户和旧评论账户。对于使用相同用户名创建的账户，应查看安全通知和会话历史。应对此次事件的正确做法，不是扩大未经核实的数据字段范围，而是降低电子邮箱地址、用户名和旧密码信息带来的长期账户安全风险。\u003C\u002Fp>","Gawker 数据泄露 (1.2 百万 已报告记录数)","Gawker 数据泄露. 据报告，涉及1.2 百万条记录。 已报告的数据：电子邮箱地址, 密码, 用户名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fgawker_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"Digital media and blogging","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]