[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32nckk5v2ctdp":3,"$fdin36qj2f5oq":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":55,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a45cd8df8f3a7c620ce5f4a","HackBase","HackBase 据称发生的数据暴露","hackbase","hackbase.cc","2011-10-01T00:00:00.000Z","2022-07-25T00:00:00.000Z","2026-10-10T09:55:42.509Z","Unverified breach record","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Fhackbase-hacking-forum-breach-accounts-exposed\u002F",[15,17,18],"https:\u002F\u002Flogoutify.com\u002Fbreaches","https:\u002F\u002Fhackbase.cc\u002F",10625,"known",null,"email_identifiers","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50],"Email addresses","Usernames","Passwords","Password hash metadata","\u003Cp>HackBase 数据泄露是一起尚未证实的事件，可追溯至2011年10月，涉及与 hackbase.cc 域名相关的黑客技术与安全论坛社区的用户账户。公开泄露事件清单中一条较为详细的记录列出了10,625个账户，以及电子邮件地址、用户名、密码信息和密码哈希类型。另一份目录则列出了同一域名下涉及12,436人的较大规模版本，日期不详，并包含额外的论坛信息。向用户展示的主要数量和日期沿用了信息更详细的来源。由于没有公司确认、官方通知或独立新闻报道，这起事件仍未得到证实。不过，考虑到论坛的主题以及密码以哈希形式存在，其风险被认为较为敏感。\u003C\u002Fp>\n\u003Ch2>泄露数据类型与风险\u003C\u002Fh2>\n\u003Cp>有依据支持的数据字段包括电子邮件地址、用户名、密码和密码哈希类型信息。虽然以哈希形式保存密码的直接风险低于明文密码，但如果密码较弱、算法过时或未加盐，攻击者仍可通过离线尝试破解这些值。黑客技术与安全论坛的背景进一步增加了风险，因为在此类社区中使用的电子邮件地址可能与技术工具、论坛资料、化名及其他安全平台相关联。用户名与电子邮件地址一同泄露，会形成一组有价值的数据，可用于匹配同一人在不同论坛上的活动痕迹，以及开展定向社会工程攻击尝试。\u003C\u002Fp>\n\u003Cp>在这起事件的主要范围内，没有证据支持其中包含电话号码、真实姓名、支付数据、街道地址或身份证件等其他个人信息。由于第二份目录中出现了 IP 地址和论坛信息，这些内容被保留在内部审查备注中，但未加入主要的公开数据字段。作出这一区分对于避免误导用户十分重要。不过，如果用户在旧有技术论坛、开发者工具、游戏社区、邮箱账户或商业服务中重复使用同一密码，电子邮件地址、用户名和密码哈希同时存在，仍会带来账户被接管的风险。\u003C\u002Fp>\n\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\n\u003Cp>主要范围为10,625个账户。事件日期被认定为2011年10月，索引收录日期为2022年7月25日。在范围评估中，域名、论坛 ID、记录数量、哈希类型信息，以及电子邮件地址、用户名和密码哈希字段相互吻合，因此现有记录在这一框架内得到保留。第二份索引为同一域名列出了更高的数量，但由于缺少日期信息且数据字段存在差异，并未用其替代主要数量。这一差异可能源于同一数据的不同清理版本、重复行、不同的导入规则，或规模更大的论坛存档。\u003C\u002Fp>\n\u003Cp>这起事件没有经过核实的企业报告作为依据，不应被表述为已获企业明确确认。仅凭该域名目前重定向到另一个地址，无法证明2011年时期的论坛内容或数据集来源。因此，说明仅限于有依据支持的日期、记录数量和数据字段。在没有官方确认或独立新闻报道的情况下，更广泛的说法并未作为确定信息呈现给用户。这种做法既能降低误报风险，也能让实际获得匹配结果的用户按恰当的优先级采取行动。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他论坛、邮箱账户、开发者服务、安全工具、游戏平台或工作登录会话中重复使用 HackBase 账户密码的人。当用户名和电子邮件地址同时出现时，攻击者可以在不同网站上寻找同一化名的活动痕迹。因此，技术社区成员、管理员、开发者、安全爱好者和曾经的论坛成员可能收到更有针对性的消息。即使旧论坛密码如今看似无关紧要，只要其他地方仍在使用同一密码，风险就依然存在。\u003C\u002Fp>\n\u003Cp>哈希信息使攻击者能够离线尝试破解。较弱、较短、基于字典词或由旧个人信息衍生的密码可能很快被破解。对于多年使用同一电子邮件地址的人，风险会更大，因为旧账户记录可能与新服务关联起来。黑客论坛的背景也可能被用于施加社会压力，或借助声誉、化名关联和过去的论坛活动开展鱼叉式网络钓鱼。因此，需要检查的不仅是泄露的论坛账户，还包括与同一身份痕迹相关联的所有重要账户。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>首要任务是为所有使用与 HackBase 相同或相似密码的账户更改密码。应先处理邮箱账户，因为能够访问邮箱的攻击者可以利用其他服务的密码重置流程。随后，应检查开发者账户、域名管理、云服务、论坛账户、社交媒体资料及与财务相关的登录会话。每个账户都应使用独有、足够长且随机的密码；密码管理器中应有重复使用同一密码的条目。\u003C\u002Fp>\n\u003Cp>应启用多因素身份验证，尤其是邮箱、工作账户、开发者服务和云服务的登录会话。应用生成的验证码、硬件密钥或通行密钥，比短信验证码提供更强的保护。应仔细检查未知设备提醒、登录失败通知、意外的密码重置消息，以及与论坛 ID 相关的可疑邮件。对于包含 HackBase 或安全论坛主题链接、要求下载文件，或提出欺诈性账户验证请求的消息，应保持警惕。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>这起事件表明，即使多年过去，旧论坛的泄露仍会影响身份安全。要获得长期保护，应将每个账户使用独有密码作为基本原则。应经常使用密码管理器生成长随机密码，并查找旧的重复密码。对于在安全、黑客技术、游戏、软件和社区论坛中开设的旧账户，每年至少应检查几次；不再使用的账户应关闭，或通过设置强度高且独有的密码将其隔离。\u003C\u002Fp>\n\u003Cp>对于具有技术背景的用户，区分昵称与电子邮件地址也很重要。在工作、个人论坛、安全研究和社交媒体账户中使用同一昵称，会增加身份被关联识别的风险。关键账户应持续启用会话提醒、设备管控和通行密钥支持。在企业环境中，应实施密码审查、多因素身份验证和安全意识培训，防止员工在工作账户中重复使用旧论坛密码。由于旧的哈希数据可以被新攻击工具重新尝试破解，风险不会随着时间推移而完全消失。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>在 LeakData 上看到 HackBase 结果的用户，应将其视为公开泄露事件清单中的一个未经核实的风险信号，而非经公司核实的官方通知。显示的主要范围为10,625个账户；数据字段仅限于电子邮件地址、用户名、密码和密码哈希类型信息。虽然规模更大的目录包含 IP 地址和论坛信息，但由于这些内容尚未在主要范围内得到确定，因此未加入公开数据字段。这一结果应主要用于识别仍在重复使用旧密码的账户。\u003C\u002Fp>\n\u003Cp>获得匹配结果的用户必须先更改邮箱账户的密码，再更改所有使用相同或相似密码的技术服务账户和个人账户的密码。应在密码管理器中查找重复使用同一密码的条目，并逐一将旧论坛密码改为独有密码。应检查账户活动、登录历史和已连接的设备，并终止未知会话。不要信任以黑客论坛、安全工具、文件共享或账户验证为主题的意外消息；应优先手动输入相关服务的网址进行核查，而不是点击链接。\u003C\u002Fp>","HackBase 据称发生的数据暴露 (10.6 千 电子邮件标识符)","HackBase 据称发生的数据暴露. 据报告，涉及10.6 千个电子邮件标识符。 已报告的数据：电子邮箱地址, 用户名, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fhackbase.png",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Hacking forum","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]