JukinMedia 2021 年数据泄露事件

经核实的外部事件说明称，13GB 的代码、配置和数据遭到暴露，其中的个人数据集包含姓名、电话号码、IP 地址和 bcrypt 密码哈希。其结构化数据类别列表还包括雇主和职业字段。该记录链接的独立报道描述了这起事件，以及有关数据已被公开的说法；未找到公开的当事方事件通报、监管机构记录，也未查明最初的访问方式、行为主体或确切的访问持续时间。

Jukin Media 目前的官方网站确认，该公司提供用户生成视频的授权服务。该网站可佐证该机构的主体身份及其所提供的服务，但它并非事件通报，不能独立证实2021年10月的事件、13GB 这一数据量或所涉及的个人数据范围。

经外部来源核实的数据类别包括电子邮件地址、雇主、IP 地址、姓名、职业、密码和电话号码。密码被描述为 bcrypt 哈希；尚未证实有明文密码暴露。不能假定每条电子邮件地址记录都包含上述每个字段，也不能假定这些字段都属于同一个人。

支付卡、银行账户、实体地址、政府签发的身份证件信息、内容版税收入、私信和视频文件所有权均不属于已核实的个人数据类别。仅凭电子邮件地址匹配，不能证明某人是创作者、员工、客户、授权持有人或某一职业的从业者。

314,290 是外部数据集按不重复电子邮件地址统计的数量。本地任务和当前在线索引包含 309,809 个唯一电子邮件地址关联，比外部统计少 4,481 个。由于数据集版本和去重细节尚未核对清楚，目前未确定这一差异的原因。

本地导入仅包含电子邮件地址。外部来源已核实的雇主、IP、姓名、职业、密码哈希和电话号码字段，并未通过这项任务存储在本地。如果2021年使用的某个密码仍在其他地方重复使用，可以将其他地方使用的同一密码替换为唯一密码；对于意料之外的授权或付款请求，可以通过另一个已知可信的渠道核实。