Kaspersky Club 论坛2024年数据泄露事件

经核实的外部事件说明称，事件发生在独立的 Kaspersky Club 论坛，泄露了电子邮箱地址、用户名、IP 地址，以及 MD5 或 bcrypt 格式的密码哈希值。该说明链接的独立报道提及56,798名论坛用户，将事件日期列为3月24日、报道发布日期列为4月4日，并称一名论坛管理员确认了事件，启动了大规模密码重置，还将此次入侵归因于托管服务提供商遭到攻击。

55,971是外部数据集中不重复电子邮箱地址的数量，而56,798是报道中的论坛用户数量。由于两者的统计方法和原始数据行尚未核对一致，因此不能将这两个数值相加，也不能视为同一项统计。虽然报道还提到了全名，但经核实的外部结构化数据类别中没有姓名，因此未将其列为数据类别。

已核实的数据类别包括电子邮箱地址、IP 地址、密码和用户名。据描述，部分记录中的密码为 MD5 哈希值，另一些记录中的密码为 bcrypt 哈希值；尚未证实有明文密码泄露。不能假定每个电子邮箱地址都对应所有字段，也不能假定这些字段属于同一个人。

支付卡、许可证密钥、设备遥测数据、私信、官方客户账户数据和 Kaspersky 产品基础设施均不在已核实的范围内。报道称，约200条记录使用了 @kaspersky.com 地址；仅凭域名后缀，无法确认相关人员目前受雇于该公司，也无法证明公司系统遭到入侵。

生产环境中没有 Kaspersky Club 的导入任务，电子邮箱、用户名、密码、IP、身份、电话、个人字段、敏感数据和通用泄露数据集合中的本地关联数量均为零。外部数据类别并不是可在本地搜索的字段，也无法确认它们是否同时出现在某一条本地数据行中。

独立报道转述称，Kaspersky 的调查未发现公司服务器、系统或域名受到影响。目前论坛正常运行，可用于核实其安全社区身份；但论坛本身并不是证实2024年事件的第一方公告。这条记录应仅理解为关于该独立论坛事件的记录。如果用户已自行确认曾将2024年使用的论坛密码重复用于其他服务，可以在那些服务上将复用的密码换成独一无二的密码，并在服务支持的情况下启用多因素身份验证。