InflateVids 2023年数据泄露事件
InflateVids 2023年数据泄露事件于2023年12月11日得到确认,当天平台表示,其网站因遭到黑客攻击而停机,事件涉及密码哈希、电子邮箱地址和IP地址。一份经核实的数据泄露索引将事件日期记为12月12日,并报告称,归属于此次事件的数据集中有13,405个去重后的电子邮箱地址,此外还包含用户名、IP地址、性别字段和SHA-1密码哈希。公司公告并未说明密码哈希所用的方法,因此,SHA-1这一细节具体来自该索引的分析。
暴露的数据类型
5- 电子邮箱地址
- 性别
- IP 地址
- 密码
- 用户名
关于此次数据泄露
13,405指去重后的电子邮箱地址数量,不代表人数、活跃账户数,也不代表同时包含所有字段的数据行数。生产环境中没有与此事件关联的本地导入任务,也没有可按个人检索的数据集。密码哈希并非明文密码,但按照当前的密码存储标准,SHA-1的安全性较弱,老旧、较短或常见的密码可能被猜中。
隐私与证据边界
该平台属于成人内容领域,因此电子邮箱地址或用户名与该平台之间的关联具有敏感性。不过,仅凭匹配结果不能证明某人使用过该网站、浏览过特定内容,也不能证明所列性别字段准确、IP地址对应精确位置,或某个电子邮箱地址属于某个特定的法定身份。这些来源并未报告泄露数据中包含法定姓名、电话号码、实体地址、支付卡、私信或浏览记录。本记录不得用于推断任何人的会员身份、行为或性兴趣,也不得用于羞辱他人。
保障安全的后续措施
如果当事人本就知道该账户在2023年使用的密码,并且目前仍在其他地方使用相同或相似的密码,应将其更换为独一无二的密码,并启用多因素身份验证,尤其应在关联的电子邮箱账户上采取这些措施。可通过已知的官方渠道检查陌生会话和账户恢复设置。若收到包含真实用户名、电子邮箱地址或旧密码的威胁或付款要求,不应回复;应保留证据,并在必要时通过适当的支持渠道报告该消息。
