全部数据泄露事件
Hostinger 数据泄露
2019年8月的 Hostinger 安全事件涉及未经授权者于8月23日访问一台服务器、获取授权令牌，并进一步提升访问权限，访问了用于查询客户和账户详细信息的 REST API 服务器。Hostinger 表示，被访问的 API 数据表包含约1400万名用户的用户名、电子邮箱地址、单向密码哈希、名字和 IP 地址。这只是对该数据表规模的估算，并不意味着唯一电子邮箱地址、不同的个人、活跃客户或所有字段均有数据的记录各自的数量恰好为1400万。
未知
受影响账户
5
数据类型
未评级
严重程度
2026年10月10日
最后更新
受影响总数尚未确认，因此无法仅根据记录数量确定严重程度。
暴露的数据类型
5- 电子邮箱地址
- IP 地址
- 姓名
- 密码
- 用户名
关于此次数据泄露
官方通知未说明所用的哈希算法。TechCrunch 和 BleepingComputer 关于使用 SHA-1 的说法来自客户或客服的回复；这些二手信息并不能证明任何人的密码已被破解或重复使用。Hostinger 表示，支付数据由第三方支付处理商处理，其调查发现，客户账户、网站、域名、托管电子邮件及其他内容均未受影响。这些是公司的调查结论，并不能证明每个人的记录中都同时包含上述所有字段。
本地搜索中未导入任何 Hostinger 数据。这条记录无法提供针对个人的肯定或否定查询结果；它无法确认某人是否为 Hostinger 客户，无法确认网站、域名或电子邮箱的归属，也无法确认数据中是否存在某人的用户名、姓名、IP 或密码哈希、各字段是否同时出现，或是否发生了滥用。Hostinger 表示，已重置所有客户的登录密码、限制系统访问并轮换凭据。
