全部数据泄露事件
Imgur 数据泄露事件
2017年11月，一名安全研究人员向 Imgur 提供了历史账户数据，随后Imgur 数据泄露事件得到确认。Imgur 已归档的公告称，2014年约有170万个账户受到影响。但一份经过核实的泄露事件索引将事件时间列为2013年9月，并报告有1,749,806个账户受到影响。由于这些来源未解释年份上的分歧，本条目的标题未标注确定的事件年份，也未将2013年或2014年视为无争议的发生年份。
1.7 百万
受影响账户
2
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此次数据泄露
Imgur 表示，泄露的账户信息仅包含电子邮件地址和密码。该公司称，其未要求用户提供真实姓名、实体地址、电话号码或其他可直接识别身份的信息，因此此次事件不涉及这些字段。本记录也无法确认支付卡信息、私信或上传的图片曾被泄露。
密码采用了什么保护方式？
Imgur 的官方公告称，当时密码以 SHA-256 哈希值的形式存储，由于所用算法较旧，部分哈希值可能已被暴力破解。经过核实的索引称，后来流传的数据中出现了明文密码值，这表明获取到的许多哈希值可能随后被破解。这两种说法并不矛盾：服务中存储的是哈希值，并不意味着攻击者获取这些哈希值后就无法猜出部分原始密码。
Imgur 的应对措施与后续安全建议
该公司称，其于2017年11月24日核实了数据，开始通知受影响的用户，并要求用户更改密码。公司还表示，已于2016年改用 bcrypt；公开来源仍未确认最初的入侵方式及实施者。如果当时使用的密码或类似密码仍在其他服务中使用，请将其更换为独一无二的密码，并启用多因素身份验证。仅凭电子邮件地址匹配，并不能证明某人目前的 Imgur 账户已遭入侵。
