全部数据泄露事件
JeepForum 数据泄露
2016年 JeepForum 数据泄露事件发生于2016年2月。当时，由 VerticalScope 运营、面向 Jeep 及越野车车主的领先在线爱好者社区 JeepForum（jeepforum.com）遭到入侵。此次事件是一起大规模系统性入侵的一部分，波及 VerticalScope 旗下数百个论坛。
507.8 千
报告的记录数
3
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 用户名
- 密码
关于此次数据泄露
JeepForum 事件涉及哪些信息？
此次事件已获 VerticalScope 官方确认，并由 KrebsOnSecurity 调查。遭入侵的数据库涉及 507,784 个独立账户，包含以下信息：
- 身份验证凭据：符合规范的有效电子邮件地址、论坛用户名，以及带有密码学盐值的密码哈希值。
- 明文密码（已破解）：通过字典攻击和暴力破解方法，从原始哈希值中破解出的密码。
有多少账户受到影响？
按照 RFC 规范对 853,569 行数据库记录进行严格提取和去重后，确认其中包含 507,784 个不重复的有效电子邮件地址。
技术分析与安全风险
攻击者攻破了论坛的底层基础设施，从而大规模窃取存储的凭据，并在之后进行破解。已破解的明文密码广泛可得，可用于对各类企业和个人在线账户实施自动化撞库攻击。
受影响用户应采取的措施
JeepForum 的现有及曾经的会员应：
- 立即更换所有曾重复使用相同或相似密码的平台上的登录凭据。
- 为所有重要的在线服务启用多因素身份验证（MFA/2FA）。
