iPmart 2015年数据泄露事件
2015年iPmart数据泄露事件涉及移动技术论坛ipmart-forum.com的账户数据。一份经核实的数据泄露索引将事件发生时间记为2015年7月，并报告了2,460,787个不重复的电子邮箱标识。该索引称，初始数据集包含超过200万个账户，随后又在2016年3月新增了368,000个账户；总数并不代表不重复的个人数量，也不是目前仍活跃的账户数量。
暴露的数据类型
4- 出生日期
- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
经核实的结构化数据类别包括出生日期、电子邮箱地址、密码和用户名。该索引的文字说明还称，论坛数据库中包含IP地址，但其当前的“泄露数据”列表未列出IP地址。由于这一不一致，IP地址未被纳入结构化数据类别。密码以加盐哈希的形式存储，但所采用的实现方式安全性较弱，导致许多密码可被迅速破解；这里并未将其描述为明文密码。
外部与本地统计数量
外部统计的2,460,787个不重复电子邮箱与本地统计属于不同范围。生产环境中的ipmart-emails.txt任务处理了2,082,145行，并在在线索引中生成了相同数量的不重复电子邮箱关联记录。本地任务仅包含电子邮箱；出生日期、用户名、密码和IP字段均无法在本地搜索。外部与本地统计范围之间相差378,642，在缺乏版本或筛选依据的情况下，无法解释这一差异，也不能将两个数量相加。
服务性质与证据边界
一份2015年12月28日的网页存档证实，iPmart曾是一个设有Android、iPhone、Symbian、BlackBerry及导航板块的论坛。目前该域名会跳转至域名停放页面，而非原论坛，因此历史服务链接使用了该存档。未找到目前可查的官方事件公告，也未找到详细说明入侵方式的独立技术报告；除经核实的索引所述“论坛遭到入侵”外，不对攻击途径或攻击者作任何断言。
安全应对
电子邮箱匹配并不能证明本地系统中存在该人员的出生日期、用户名或密码哈希。如果有人自行确认了自己在2015年使用的论坛密码，并且目前仍在活跃账户上使用该密码或类似密码，应将重复使用的密码更换为独一无二的密码，启用多因素身份验证，尤其是为电子邮箱账户启用，并结合旧论坛或移动软件的相关背景，核实意外收到的消息。
