全部数据泄露事件
Internet Archive 2024年数据泄露
Internet Archive 2024年数据泄露涉及 archive.org 用户身份验证数据库被盗。经核实的泄露事件索引和独立技术审查均报告了 31,081,179 个不重复的电子邮箱地址。被盗数据库中的最新时间戳为2024年9月28日，该事件于10月9日通过网站上的一则通知公之于众。Internet Archive 随后确认，用户电子邮箱地址和加密密码遭到泄露。
31.1 百万
邮箱标识符
3
数据类型
极高
严重程度
2026年10月9日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
已核实的泄露数据类型包括电子邮箱地址、显示名称或用户名，以及经 bcrypt 哈希处理的密码。bcrypt 哈希值并非明文密码，但弱密码或重复使用的密码仍可能面临离线猜测风险。支付卡、电话号码、实体地址、存档内容，以及浏览或下载历史记录，均不属于本条目已核实的泄露数据类别。
必须区分的事件
技术报道称，通过一个面向互联网的开发系统上的 GitLab 令牌，获得了源代码访问权限，进而获取了数据库凭据。同期发生的 DDoS 攻击被归因于另一攻击者，本条目未将其与窃取用户数据库的攻击视为同一次攻击。随后发生的另一起事件涉及 Zendesk 支持系统的访问令牌被盗，其影响范围也应单独看待；支持请求及附件未被纳入本条目的数据类型。
统计口径与后续安全措施
31,081,179 指的是不重复的电子邮箱地址数量，并非不重复的个人数量，也不是目前仍在使用的账户数量。生产环境中没有与该事件关联的导入任务或可检索的个人级数据集。如果您自行确认了某个 Internet Archive 账户曾使用的旧密码，并且目前仍在另一个使用中的账户上使用相同或相似的密码，请更换重复使用的密码，为电子邮箱账户启用多因素身份验证。收到意料之外的登录或密码重置消息时，应直接打开官方网站核实，而不是点击消息中的链接。
