2015 年 Kimsufi 论坛数据泄露
2015 年 Kimsufi 论坛数据泄露涉及一起据称发生在该托管服务提供商基于 vBulletin 的社区论坛上的事件。经核实的外部泄露记录列出了 504,565 个不重复的电子邮箱地址，涉及的数据类别包括电子邮箱地址、IP 地址、密码和用户名；该记录称密码哈希为加盐 MD5 哈希。这一数字并非用户、客户、服务器或论坛帖子的数量。生产环境中没有针对该记录的导入任务，也没有个人层面的本地数据。
暴露的数据类型
4- 电子邮箱地址
- IP 地址
- 密码
- 用户名
关于此次数据泄露
日期和来源能确认哪些信息？
外部记录仅将事件发生时间描述为“2015 年年中”，但同时使用了 2015年5月1日这一日期。访问、发现或公开披露的具体日期均未披露，因此目录仅保留到月份精度，将其视为近似的时间标记。事件发生时期的网页存档证实，Kimsufi 论坛使用了 vBulletin 4.2.2，并与该托管服务有关联；但该存档本身并不能证明数据泄露曾经发生。
未找到公开的公司事件公告、监管申报文件，也未找到说明最初访问方式的原始技术报告。因此，攻击途径、访问持续时间、责任方和公开披露时间仍不明确。此前涉及服务器管理、SSH 访问、支付数据或进一步进入企业网络的推测情景已被移除，因为所选来源并不支持这些说法。
本地数据覆盖情况与域名状态
电子邮箱、用户名、密码、身份、电话、IP、个人信息字段、敏感数据及一般泄露数据集合中，与 Kimsufi 的本地关联数量均为零。外部记录中的 504,565 个不重复电子邮箱地址并未被列为可在本地检索的账户，也不应假定上述四个字段会在每个人的记录中同时出现。通过标题、公司名称、域名和事件规模指标进行重复检查后，未发现第二条目录记录。
kimsufi.com 和 Kimsufi 当前的官方服务页面均正常运行。旧论坛主机名现已重定向至服务主站；这一重定向并不能证实事件细节。任何曾在其他服务上重复使用旧论坛密码的人，都应在相应服务上将其更换为独一无二的密码。对于意外收到、看似涉及托管服务、账单或管理面板的消息，应自行访问当前官方域名进行核实，而不是点击消息中的链接。
