Insanelyi 2014年数据泄露
Insanelyi 2014年数据泄露事件涉及被认为来自原 Insanelyi 论坛的账户数据。该论坛主要讨论 iOS 软件和设备定制。一个经核验的数据泄露索引将事件日期记为2014年7月22日，并称这批数据包含104,097个唯一电子邮箱地址。根据该索引的分析，数据类型包括电子邮箱地址、用户名、网站活动和加盐 MD5 密码哈希。
暴露的数据类型
4- 电子邮箱地址
- 密码
- 用户名
- 网站活动
关于此次数据泄露
104,097是去重后的电子邮箱地址数量，而不是不同个人的数量、活跃账户数或文件行数。生产环境中一个仅处理邮箱数据的任务处理了104,011行数据，并在在线索引中生成了103,995个唯一电子邮箱地址。这三个统计值衡量的对象不同，不能相加。本地任务未处理任何用户名、密码哈希或网站活动列，因此对这些字段的描述完全依据外部数据集分析。
证据与隐私边界
人工审查未发现涉事方发布的通知，也未找到描述此次事件的可靠独立技术报告。数据泄露索引中链接的一篇同期文章涉及另一个 iOS 软件仓库，并未提及 Insanelyi，因此未将其用作判断攻击者或访问方式的证据。公开来源也未披露“网站活动”字段的具体数据结构。
仅凭电子邮箱地址匹配，不能证明某人曾使用该论坛、定制过某台设备、浏览过特定内容、如今仍拥有所列用户名，或仍有活跃账户。来源未报告法定姓名、电话号码、实际地址、支付数据、私信或 IP 地址。加盐 MD5 哈希并非明文密码，但按照现行标准，使用已久、长度较短或重复使用的密码仍可能存在风险。
安全后续措施与存档链接
如果本人能自行确认2014年在该论坛使用的密码，并且仍在其他活跃账户上使用相同或类似的密码，则只应将该重复使用的密码替换为该账户专用、且不与其他账户重复的密码，并为关联的电子邮箱账户启用多因素身份验证。该域名目前指向出售页面，而非过去的论坛，因此公司链接指向2014年6月25日的 Wayback Machine 网页存档。该存档仅提供历史背景，并非当前的支持或安全渠道。
