[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ftgike9xvu9t7":3,"$fry9epn85cplg":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825227","HongFire","HongFire 数据泄露","hongfire","hongfire.com","2015-03-01T00:00:00.000Z","2017-02-05T20:36:21.000Z","2026-10-10T08:38:58.876Z","Verified breach record","",[],999991,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>HongFire 数据泄露是一起重大安全事件，涉及2015年3月一个以动画和漫画为主题的论坛社区的用户账户信息泄露。未经授权的人员从这个基于 vBulletin 的论坛中获取了约100万个用户账户的数据，事件由此受到关注。已核实的泄露范围包括电子邮箱地址、IP 地址、用户名、出生日期以及加盐 MD5 密码数据。因此，HongFire 数据泄露不仅涉及登录信息，也是一起敏感事件，可能给用户的网络身份、论坛活动历史和个人资料带来风险。\u003C\u002Fp>\n\u003Cp>在运营期间，HongFire 社区的用户围绕动画、漫画及相关论坛话题展开了频繁互动。论坛上使用的用户名往往也会出现在其他社区、游戏服务、社交媒体个人资料或电子邮箱地址中。这种重复使用可能使他人更容易利用泄露数据集中的账户名称，将不同服务上的身份关联起来。按照现代安全标准，密码字段采用的加盐 MD5 方式被认为较弱；攻击者可能在其他账户上尝试使用相同密码、猜测相似的密码模式，或在更大范围的账户接管尝试中利用旧论坛身份。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>本次事件中已确认的数据类型包括电子邮箱地址、IP 地址、用户名、出生日期和密码数据。电子邮箱地址是定向发送钓鱼邮件和尝试账户找回的主要联系途径。用户名会增加关联个人网络足迹的风险，尤其是在不同平台上使用同一网名的情况下。IP 地址可用于推测大致位置、互联网服务提供商和会话使用习惯。出生日期信息则涉及密保问题、与年龄相关的个人资料以及社会工程攻击场景，具有敏感性。\u003C\u002Fp>\n\u003Cp>密码数据采用加盐 MD5 格式，这一点也很重要。加盐可以降低相同密码呈现为完全相同数据的可能性；不过，MD5 是一种较老的算法，计算速度很快，并不被视为可靠的密码存储标准。如果用户的密码较短、基于字典词汇、包含日期，或曾在其他服务上使用过，被破解的风险就会增加。因此，如果 HongFire 账户的旧密码也用于其他邮箱、论坛、游戏、购物或社交媒体账户，主要风险就不局限于单个论坛账户。\u003C\u002Fp>\n\u003Ch2>已核实的范围及其边界\u003C\u002Fh2>\n\u003Cp>与可核实来源对照后，记录显示事件发生日期为2015年3月1日，公布的收录日期为2017年2月5日，受影响账户数量为999,991。泄露范围包括电子邮箱地址、IP 地址、用户名、出生日期和密码。除此之外，电话号码、实体地址、支付卡、私信内容、官方身份证件、真实姓名和照片均不在已核实的泄露数据类型之列。明确这一边界非常重要；加入未经核实的字段，会让用户对风险产生错误认识。\u003C\u002Fp>\n\u003Cp>HongFire 事件应归类为敏感事件，因为论坛的主题及会员身份背景可能给部分用户带来隐私风险。第三方发现某人在该论坛拥有账户，可能对其声誉和隐私造成风险，或引发定向骚扰。因此，说明这起事件时不应使用耸动的措辞，而应保持克制，并以证据为依据。描述泄露范围时，应明确区分哪些信息确实已泄露、哪些尚未得到核实，避免让用户受到不必要的惊吓。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在其他服务上也使用过 HongFire 账户邮箱地址和密码的人。即使相同密码是在多年前使用的，攻击者仍可能将旧数据集用于新的账户接管尝试。动画和漫画论坛中的昵称也可能出现在其他社区，因此，长期使用同一昵称的用户更容易被关联识别。出生日期与 IP 地址同时出现，可能有助于推测一个人的网络身份，并增强伪造身份进行账户找回的可信度。\u003C\u002Fp>\n\u003Cp>长期未使用的电子邮箱地址也并非没有风险。对于仍可访问旧邮箱的用户，密码重置链接、已归档的论坛通知或旧账户找回邮件，都可能使其成为攻击目标。使用企业邮箱注册的用户面临的风险有所不同；当旧论坛会员身份与企业邮箱地址联系起来时，钓鱼邮件可能更具迷惑性。因此，无论个人用户还是企业用户，都不应低估旧论坛账户带来的风险。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果 HongFire 账户的密码曾在任何其他账户上重复使用，应立即更改所有相关账户的密码。新密码应足够长、独一无二且难以猜测；建议使用密码管理器。应优先保护邮箱账户，因为其他服务的密码重置流程大多通过电子邮件完成。如果邮箱账户尚未启用多因素认证，应立即启用，并确保找回邮箱和电话号码信息保持最新。\u003C\u002Fp>\n\u003Cp>用户应避免在新密码中使用出生日期、论坛名称、昵称或以前的密码模式。包含 IP 地址和邮箱信息的旧数据集可能被用于定向发送消息，因此，应警惕以 HongFire 或类似论坛为主题的消息。对于意料之外的密码重置消息、账户警报和附带链接，也应通过可信渠道另行核实。减少密码复用，是防止此次泄露的影响扩散到其他账户的最有效措施。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>从长远来看，为每项服务使用不同密码应成为一项基本安全原则。论坛、游戏账户、社交媒体个人资料和邮箱不应使用同一类密码模式。也应尽可能在不同服务上使用不同用户名；多年来在不同地方使用同一昵称，会增加身份被关联识别的风险。如果旧论坛账户可以关闭，就应关闭；如果无法关闭，则应根据当前的安全设置调整邮箱和密码信息。\u003C\u002Fp>\n\u003Cp>对于敏感社区中的旧账户，也应检查其隐私设置。搜索引擎可检索到的个人资料页面、公开的论坛签名、旧头像以及关联的社交媒体资料，都可能增加不同身份被串联起来的风险。用户应定期梳理旧账户，删除不再使用的账户，并监测使用同一邮箱地址的各项服务的会话历史。此次事件表明，陈旧且被遗忘的论坛账户也是当前安全链条的一部分。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>用户在 LeakData 上查询 HongFire，查看自己的邮箱地址是否与此次事件有关后，首先应回想当时使用的密码模式。如果其他账户使用了相同或相似的密码，就不应拖延更改这些账户的密码。随后，应依次检查邮箱安全、多因素认证、会话历史和账户找回信息。仅更改旧论坛密码而不完成这些步骤，并不能提供充分保护。\u003C\u002Fp>\n\u003Cp>对 HongFire 数据泄露的正确评估应以已核实的信息为依据：999,991个账户，事件发生于2015年3月1日，涉及的数据包括电子邮箱地址、IP 地址、用户名、出生日期和密码。电话号码、支付卡、政府签发的身份证件、私信和实体地址等字段尚未得到核实，不应纳入风险描述。用户的目标不应是陷入恐慌，而应停止复用旧密码、加强邮箱账户安全，并减少在其他服务上留下相同身份痕迹的情况。\u003C\u002Fp>","HongFire 数据泄露 (1,000 千 已报告记录数)","HongFire 数据泄露. 据报告，涉及1,000 千条记录。 已报告的数据：出生日期, 电子邮箱地址, IP 地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fhongfire_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Anime and manga forum","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]